Ashio whistleblowing software

Whistleblower-Rechte in Deutschland: Was das Gesetz garantiert

Vertrauliches Gespräch mit einer Meldestelle

Ja, in Deutschland gilt seit 2023 gesetzlicher Schutz für Hinweisgeber: das Hinweisgeberschutzgesetz (HinSchG). Wer im beruflichen Kontext Rechtsverstöße meldet, ist unter bestimmten Voraussetzungen vor Kündigung, Mobbing oder anderen Repressalien geschützt. Unternehmen ab einer bestimmten Größe sind verpflichtet, interne Meldestellen einzurichten. Wer diesen Weg nicht nutzen will oder kann, wendet sich an externe Stellen wie das Bundesamt für Justiz oder das Bundeskartellamt.

Kurz gesagt:

  • Hinweisgeber können sowohl intern beim Arbeitgeber oder bei externen Behörden melden, wobei der Gesetzgeber den internen Weg in der Regel empfiehlt.
  • Das Gesetz schützt alle beruflich im Zusammenhang stehenden Meldungen zu Straftaten, Ordnungswidrigkeiten und EU-Verstößen, jedoch keine privaten Konflikte oder Falschmeldungen.
  • Bei beruflichen Nachteilen nach einer Meldung gilt eine Beweisumkehr, die die Beweisführung für den Arbeitgeber erschwert und den Schutz der Hinweisgeber stärkt.
  • Unternehmen ab 50 Beschäftigten müssen ein rechtssicheres, anonymes Meldesystem mit Fristenkontrolle einrichten, um Bußgelder zu vermeiden.
  • Die Identität des Hinweisgebers bleibt grundsätzlich vertraulich, aber bei vorsätzlicher Falschmeldung sind Offenlegung und rechtliche Konsequenzen möglich.
Ashio
Missstände sicher und anonym melden
Ashio bietet Unternehmen einen sicheren Meldekanal mit Identitätsschutz, Audit-Trail und Dashboard zur Verwaltung von Meldungen.
Ashio kennenlernen

Inhaltsverzeichnis

Was regelt das Hinweisgeberschutzgesetz (HinSchG)?

Das HinSchG setzt die europäische Richtlinie (EU) 2019/1937 in deutsches Recht um. Sein Ziel ist simpel formuliert: Personen, die im Job auf Missstände stoßen, sollen diese ohne Angst vor beruflichen Konsequenzen melden können. Vorher gab es in Deutschland kein einheitliches Schutzgesetz für Hinweisgeber, nur verstreute arbeitsrechtliche Einzelfallentscheidungen.

Die zentralen Vorschriften finden sich in den §§ 1, 2, 7, 8, 17, 28, 32, 33 sowie 35 bis 37 des HinSchG. § 1 definiert den Anwendungsbereich, § 2 listet die meldefähigen Verstöße. Die §§ 7, 8, 17 und 28 regeln das Meldeverfahren und die Fristen, während die §§ 32 bis 37 den eigentlichen Schutz vor Repressalien und die Rechtsfolgen bei Verstößen dagegen festlegen.

Wichtig ist die Unterscheidung zwischen Meldung und Offenlegung. Eine Meldung geht an eine interne oder externe Meldestelle und bleibt dort. Eine Offenlegung bedeutet, Informationen öffentlich zu machen, etwa über Medien. Das Gesetz behandelt beide Wege unterschiedlich streng: Offenlegung ist nur unter engeren Voraussetzungen geschützt, etwa wenn eine Meldung ohne Reaktion blieb oder eine unmittelbare Gefahr für das öffentliche Interesse besteht.

Zwei verschiedene Möglichkeiten, einen Hinweis zu geben

Der Anwendungsbereich beschränkt sich klar auf berufliche Zusammenhänge. Wer privat von einem Nachbarn etwas Verdächtiges mitbekommt, fällt nicht unter das HinSchG. Das Gesetz zielt auf Informationen, die eine Person im Rahmen ihrer beruflichen Tätigkeit erlangt hat, egal ob als Angestellter, Praktikant oder Selbständiger.

Wer ist geschützt und welche Verstöße kann man melden?

Der geschützte Personenkreis ist nach § 1 HinSchG bewusst breit gefasst. Geschützt sind nicht nur festangestellte Mitarbeiter, sondern auch:

  • Bewerber, die schon im Einstellungsverfahren von einem Verstoß erfahren
  • Selbständige und Freiberufler, die für ein Unternehmen tätig sind
  • Mitglieder von Leitungsorganen, etwa Geschäftsführer oder Vorstände
  • Praktikanten, Auszubildende und ehemalige Beschäftigte
  • Personen, die Hinweisgeber unterstützen, etwa Kollegen oder Vertrauenspersonen

Bei den meldefähigen Verstößen wird es konkreter, als viele erwarten. § 2 HinSchG nennt einen Katalog, der weit über klassische Korruptionsfälle hinausgeht. Dazu zählen Straftaten aller Art, bestimmte Ordnungswidrigkeiten, die dem Schutz von Leben und Gesundheit oder Arbeitnehmerrechten dienen, sowie Verstöße gegen EU-Recht in Bereichen wie Geldwäsche, Produktsicherheit, Datenschutz, Umweltschutz und öffentliches Auftragswesen.

Nicht jeder Ärger im Job fällt unters Gesetz. Eine reine Verletzung der Privatsphäre oder ein persönlicher Konflikt mit dem Vorgesetzten begründet keinen Schutz nach dem HinSchG. Wer wissentlich eine falsche Meldung erstattet, verliert den Schutz ebenfalls, und macht sich unter Umständen sogar schadensersatzpflichtig. Das Gesetz schützt also die ehrliche Meldung eines begründeten Verdachts, nicht jede Beschwerde.

Interne oder externe Meldung: Was lohnt sich wann?

Das HinSchG räumt Hinweisgebern ein echtes Wahlrecht ein. Nach § 7 dürfen sie frei entscheiden, ob sie sich an die interne Meldestelle ihres Arbeitgebers oder direkt an eine externe Stelle wenden. Der Gesetzgeber empfiehlt zwar den internen Weg zuerst, wenn intern wirksam gegen den Verstoß vorgegangen werden kann und keine Repressalien drohen. Eine Pflicht zur internen Meldung besteht aber nicht.

Für beide Wege gelten feste Fristen, die auch das Bundeskartellamt als externe Meldestelle in der Praxis anwendet:

  1. Eingangsbestätigung: Die Meldestelle muss den Eingang der Meldung innerhalb von sieben Tagen bestätigen.
  2. Rückmeldung zu Folgemaßnahmen: Innerhalb von drei Monaten muss der Hinweisgeber erfahren, was aus der Meldung geworden ist, in Ausnahmefällen verlängert sich diese Frist auf sechs Monate.
  3. Prüfung und Weiterleitung: Die Meldestelle prüft die Stichhaltigkeit, kann Rückfragen stellen und leitet den Fall bei Bedarf an zuständige Behörden weiter.

Der Unterschied zwischen beiden Wegen liegt vor allem in der Reichweite. Interne Meldestellen nach den §§ 12, 16 und 17 HinSchG kennen die betrieblichen Abläufe und können oft schneller reagieren. Externe Meldestellen wie das Bundesamt für Justiz oder das Bundeskartellamt haben hingegen Ermittlungsbefugnisse und Auskunftsrechte, die ein Unternehmen intern nicht hat, was bei komplexeren Fällen wie Kartellverstößen den Ausschlag geben kann.

Wie sicher sind Vertraulichkeit und Anonymität wirklich?

Die Identität des Hinweisgebers ist gesetzlich geschützt. § 8 HinSchG verpflichtet Meldestellen, die Vertraulichkeit zu wahren. Zugang zur Identität dürfen nur Personen haben, die unmittelbar mit der Bearbeitung der Meldung befasst sind, niemand sonst im Unternehmen erfährt, wer gemeldet hat.

Anonymität ist ein eigenes Thema, das oft mit Vertraulichkeit verwechselt wird. Das Gesetz verpflichtet Unternehmen nicht zwingend dazu, anonyme Meldekanäle einzurichten, empfiehlt es aber ausdrücklich. In der Praxis bieten immer mehr Meldesysteme diese Möglichkeit an, weil sie die Hemmschwelle für Meldungen deutlich senkt. Ein Meldesystem wie Ashio kann diesen Punkt technisch absichern, indem es Meldungen ganz ohne IP-Tracking entgegennimmt.

Ausnahmen von der Vertraulichkeitspflicht gibt es dennoch. Bei vorsätzlich falschen Meldungen kann die Identität offengelegt werden, etwa in einem Gerichtsverfahren. Auch überwiegende Sicherheitsinteressen oder gesetzliche Berufsgeheimnisse, etwa im medizinischen oder anwaltlichen Bereich, können die Vertraulichkeit einschränken.

Schutz vor Repressalien: Wer beweisen muss, was

Der Kern des HinSchG steckt in § 36: ein umfassendes Verbot von Repressalien gegen Hinweisgeber. Der Begriff ist bewusst weit gefasst und umfasst Kündigung, Abmahnung, Versetzung, Beförderungsstopp, Mobbing, Rufschädigung und sogar die Nichtverlängerung befristeter Verträge.

Besonders praxisrelevant ist die Beweislastumkehr nach § 36 Absatz 2. Erleidet ein Hinweisgeber nach seiner Meldung einen beruflichen Nachteil, wird vermutet, dass dieser Nachteil eine Repressalie war. Der Arbeitgeber muss dann darlegen und beweisen, dass die Maßnahme aus anderen, sachlichen Gründen erfolgte. Diese Umkehr der Beweislast dreht das übliche arbeitsrechtliche Verhältnis um und stärkt die Position von Hinweisgebern spürbar.

Beweislastumkehr und Bußgelder nach dem Hinweisgeberschutzgesetz

Bußgelder und Schadensersatz im Überblick: Verstößt ein Arbeitgeber gegen das Repressalienverbot, drohen nach § 40 HinSchG empfindliche Bußgelder. Laut Praxishinweisen der IHK Schleswig-Holstein können Bußgelder für natürliche Personen bis zu 50.000 € erreichen, für Unternehmen sogar bis zu 500.000 €. Schon das bloße Nichteinrichten einer verpflichtenden internen Meldestelle kann mit bis zu 20.000 € geahndet werden. Zusätzlich zu den Bußgeldern besteht nach § 37 HinSchG ein zivilrechtlicher Schadensersatzanspruch des Hinweisgebers gegen den Arbeitgeber.

So gehen Sie als Hinweisgeber konkret vor

Eine Meldung wirkt am stärksten, wenn sie gut vorbereitet ist. Vor dem ersten Schritt lohnt sich etwas Zeit für die Dokumentation, denn spätere Nachfragen der Meldestelle lassen sich so leichter beantworten.

  • Sammeln Sie Belege systematisch: E-Mails, Screenshots, interne Dokumente, Datum und Uhrzeit von Vorfällen.
  • Notieren Sie den zeitlichen Zusammenhang, wer wann was gesagt oder getan hat.
  • Sichern Sie Kopien außerhalb des Firmennetzwerks, etwa auf einem privaten Speichermedium.
  • Reichen Sie die Meldung über die interne Meldestelle ein, sofern Sie ihr vertrauen, oder wenden Sie sich direkt an eine externe Stelle.
  • Achten Sie auf die Eingangsbestätigung binnen sieben Tagen. Bleibt sie aus, ist das ein erstes Warnsignal.
  • Bleibt eine Rückmeldung nach drei Monaten aus, steht Ihnen der Weg zur externen Meldestelle offen.

Eine Offenlegung gegenüber der Öffentlichkeit, etwa über Presse, ist nach § 32 HinSchG nur unter engen Voraussetzungen geschützt, etwa wenn zuvor gemeldet wurde und keine angemessene Reaktion erfolgte, oder wenn eine unmittelbare Gefahr für das öffentliche Wohl besteht.

Profi-Tipp: Notieren Sie jede berufliche Veränderung nach Ihrer Meldung schriftlich, auch scheinbar kleine Dinge wie eine plötzlich ausbleibende Einladung zu Meetings. Diese Dokumentation wird entscheidend, sollten Sie sich später auf die Beweislastumkehr nach § 36 berufen müssen.

Bei Unsicherheiten hilft eine frühzeitige Rechtsberatung für Whistleblower, etwa durch eine Gewerkschaft oder einen Fachanwalt für Arbeitsrecht. Wer sich unrechtmäßig benachteiligt fühlt, kann zudem Klage vor dem Arbeitsgericht erheben.

Was das Hinweisgeberschutzgesetz für den Arbeitsalltag wirklich bedeutet

Das HinSchG verändert die Compliance-Kultur in deutschen Unternehmen, aber nicht automatisch. Ein Gesetz schafft Meldewege, keine Vertrauenskultur. Ob Beschäftigte eine Meldestelle tatsächlich nutzen, hängt davon ab, ob sie glauben, dass ihre Meldung ernst genommen wird und ohne Nachteile bleibt. Papierform allein reicht dafür nicht.

Für Arbeitgeber liegt die eigentliche Herausforderung selten in der Gesetzeslektüre, sondern in der Umsetzung: Wer bearbeitet Meldungen, wie wird Vertraulichkeit technisch abgesichert, wie werden Fristen nachverfolgt? Genau hier scheitern viele Organisationen im ersten Anlauf, oft aus Unterschätzung des organisatorischen Aufwands.

Hinweisgebern rate ich zu einer nüchternen Grundhaltung: Dokumentieren Sie früh, kennen Sie Ihre Fristen, und zögern Sie nicht, eine externe Meldestelle oder rechtlichen Rat einzuholen, wenn intern nichts passiert. Das Gesetz gibt Ihnen Werkzeuge, nutzen müssen Sie sie selbst.

Für mehr Sicherheit bei der Meldung von Missständen

Ein rechtssicheres Meldesystem einzurichten ist für Unternehmen ab 50 Beschäftigten keine Kür mehr, sondern Pflicht. Wer dabei auf eine Lösung setzt, die anonyme Meldungen ermöglicht, revisionssichere Dokumentation liefert und Fristen automatisch im Blick behält, erspart sich später viel Ärger. Ashio bietet eine cloudbasierte Plattform genau für diesen Zweck, von der strukturierten Fallbearbeitung über ein individuell gestaltbares Meldeformular bis zur Statusverfolgung für Hinweisgeber in Echtzeit. Wer sich einen Überblick über die konkreten gesetzlichen Anforderungen verschaffen will, findet auf der HinSchG-Themenseite von Ashio eine kompakte Zusammenfassung der Pflichten für Arbeitgeber.

Quellen

Für die genaue Rechtslage lohnt der Blick ins Original: das HinSchG im Volltext, die Erläuterungen des Bundeskartellamts sowie die zugrundeliegende EU-Richtlinie 2019/1937.

Dieser Artikel enthält allgemeine Informationen und ersetzt nicht die Beratung durch einen qualifizierten Anwalt. Wenden Sie sich an eine qualifizierte Rechtsfachperson zu Ihrer persönlichen Lage, bevor Sie auf Grundlage dieses Inhalts handeln.

FAQ

Gibt es ein Whistleblowing-Gesetz in Deutschland?

Ja, seit 2023 ist das Hinweisgeberschutzgesetz (HinSchG) in Kraft. Es schützt Personen, die im beruflichen Kontext Rechtsverstöße melden, vor Repressalien wie Kündigung oder Mobbing.

Was ist die Whistleblower-Richtlinie?

Damit ist meist die EU-Richtlinie 2019/1937 gemeint, die EU-weite Mindeststandards für den Schutz von Hinweisgebern vorgibt. Deutschland hat sie mit dem HinSchG in nationales Recht umgesetzt.

Was besagt Paragraph 2 des HinSchG?

§ 2 HinSchG legt fest, welche Verstöße meldefähig sind, darunter Straftaten, bestimmte Ordnungswidrigkeiten sowie Verstöße gegen EU-Recht etwa im Bereich Geldwäsche, Produktsicherheit oder Datenschutz.

Welche Meldungen fallen unter das Hinweisgeberschutzgesetz?

Geschützt sind Meldungen über Rechtsverstöße, die eine Person im beruflichen Zusammenhang erfahren hat, von Straftaten über Arbeitsschutzverstöße bis zu bestimmten EU-rechtlich relevanten Themen. Rein private Konflikte oder wissentlich falsche Meldungen fallen nicht darunter.

Muss ich als Hinweisgeber immer zuerst intern melden?

Nein, § 7 HinSchG räumt ein freies Wahlrecht zwischen interner und externer Meldestelle ein. Der interne Weg wird empfohlen, ist aber keine Pflicht vor einer externen Meldung.

Whistleblower-Rechte in Deutschland: Was das Gesetz garantiert | Ashio