Ashio whistleblowing software

Oct 25, 2026

Whistleblowing-Fälle in Deutschland: Was Unternehmen daraus lernen

Apothekerin kontrolliert eine Infusion mit Krebsmedikamenten

Die bekanntesten Whistleblowing-Fälle in Deutschland haben eines gemeinsam: Jemand aus dem Inneren einer Organisation sah einen Missstand, sprach ihn an und trug dafür ein hohes persönliches Risiko. Ob gepanschte Krebsmedikamente in einer Apotheke in Bottrop, verschwiegene BSE-Verdachtsfälle oder aktuelle Kündigungsstreite nach einem Hinweis an den Ombudsmann: Diese Fälle zeigen, warum der Gesetzgeber mit dem Hinweisgeberschutzgesetz nachgeschärft hat und was Unternehmen heute konkret tun müssen. Hier finden Sie die wichtigsten Fälle, den aktuellen Rechtsrahmen und die Lehren für Ihr eigenes Hinweisgebersystem.

Ashio
Hinweise sicher und anonym erfassen
Ashio bietet Unternehmen einen anonymen Meldekanal mit Identitätsschutz und Audit-Trail, der die Anforderungen der EU-Hinweisgeberschutzrichtlinie erfüllt.
Ashio kennenlernen

Kurz gesagt

  • Prägende Fälle wie der Bottroper Apothekenskandal von 2016 wurden durch Beschäftigte aufgedeckt, nicht durch Kontrollbehörden.
  • Seit Juli 2023 schützt das Hinweisgeberschutzgesetz (HinSchG) Hinweisgeber; Unternehmen ab 50 Beschäftigten brauchen eine interne Meldestelle.
  • Benachteiligt ein Arbeitgeber einen Hinweisgeber, muss er beweisen, dass dies nichts mit der Meldung zu tun hat.
  • Whistleblowing ist nicht strafbar, solange die Meldung den gesetzlichen Regeln folgt; wer bewusst falsch meldet, haftet.
  • Ein Code of Conduct ohne funktionierenden, vertraulichen Meldekanal bleibt ein Papier ohne Wirkung.

Inhaltsverzeichnis

Drei Fälle, die zeigen, was auf dem Spiel steht

Die deutsche Whistleblowing-Geschichte ist keine Liste von Heldengeschichten mit Happy End. Sie besteht aus Fällen, in denen Menschen Schaden verhindert haben und oft selbst Schaden genommen haben. Drei Beispiele aus unterschiedlichen Jahrzehnten zeigen die Bandbreite.

Bottrop 2016: Die gepanschten Krebsmedikamente

Im Herbst 2016 wurde der Medizinskandal um die Alte Apotheke in Bottrop öffentlich. Zwei Angestellte hatten den Verdacht geäußert, dass in der Apotheke hergestellte Krebsmedikamente (Zytostatika) zu wenig Wirkstoff enthielten. Der Apotheker hatte die Mittel über Jahre systematisch unterdosiert und trotzdem voll abgerechnet.

Das Ergebnis: rund 14.500 nachgewiesene Taten, zwölf Jahre Haft und ein lebenslanges Berufsverbot. Für Patientinnen und Patienten, die auf eine wirksame Chemotherapie angewiesen waren, ging es um Leben und Tod.

Was Unternehmen daraus lernen: Die Hinweisgeber saßen mitten im Betrieb. Sie hatten Zugang zu Zahlen und Abläufen, den keine Aufsicht von außen hatte. Gerade in kleinen, inhabergeführten Strukturen fehlt aber oft jemand, an den man sich wenden kann, ohne den Verdächtigen selbst anzusprechen. Genau diese Lücke schließt eine unabhängige interne Meldestelle.

Die Tierärztin und der BSE-Verdacht

Der Fall der Tierärztin Dr. Margrit Herbst gehört zu den frühen, viel diskutierten Whistleblowing-Fällen in Deutschland. Sie hatte in den 1990er-Jahren als Fleischbeschauerin an einem Schlachthof in Schleswig-Holstein auf Rinder mit BSE-Verdacht hingewiesen. Statt ihren Hinweisen nachzugehen, kam es zum Konflikt mit dem Arbeitgeber; als sie an die Öffentlichkeit ging, verlor sie ihre Stelle. Eine juristische Aufarbeitung des Falls Herbst beschreibt Whistleblowing als das Melden illegaler Praktiken durch einen Insider, der Missstände innerhalb der eigenen Organisation offenlegt.

Was Unternehmen daraus lernen: Der eigentliche Schaden entstand nicht durch die Meldung, sondern durch den Umgang damit. Wer einen internen Hinweis abwehrt, statt ihn zu prüfen, treibt Hinweisgeber an die Öffentlichkeit, und der Reputationsschaden ist dann deutlich größer als der ursprüngliche Missstand.

Offenbach 2025: Kündigungsstreit nach einem Hinweis an den Ombudsmann

Ein aktuelles Beispiel zeigt die andere Seite: die Folgen eines Hinweises für die Beschuldigten und den Arbeitgeber. Nachdem im Oktober 2023 beim Ombudsmann eines Konzerns eine Whistleblower-Meldung eingegangen war, wurden zwei Führungskräfte gekündigt. Das Arbeitsgericht Offenbach am Main entschied am 3. Dezember 2025 über ihre Kündigungsschutzklagen (Az. 4 Ca 238/25 und 4 Ca 239/25).

Was Unternehmen daraus lernen: Eine Meldung ist der Anfang, nicht das Ende. Wer auf Basis eines Hinweises arbeitsrechtliche Konsequenzen zieht, muss vor Gericht belegen können, was ermittelt wurde, wann und von wem. Ohne lückenlose, nachvollziehbare Dokumentation der Fallbearbeitung steht das Unternehmen im Prozess schwach da.

Was das Hinweisgeberschutzgesetz heute regelt

Lange gab es in Deutschland kein eigenes Gesetz für Hinweisgeber; Gerichte mussten Einzelfälle über das allgemeine Arbeitsrecht lösen. Das hat sich mit dem Hinweisgeberschutzgesetz (HinSchG) geändert, das die EU-Whistleblowing-Richtlinie 2019/1937 umsetzt und am 2. Juli 2023 in Kraft trat. Die wichtigsten Punkte für Arbeitgeber im Überblick:

Regelung Was sie bedeutet
Interne Meldestelle (§ 12) Pflicht für Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten
Gemeinsame Meldestelle (§ 14) Unternehmen mit 50 bis 249 Beschäftigten dürfen sich eine Meldestelle teilen
Vertraulichkeit (§ 8) Die Identität der hinweisgebenden Person bleibt geschützt und ist nur den zuständigen Personen bekannt
Anonyme Meldungen (§ 16) Die Meldestelle sollte auch anonym eingehende Meldungen bearbeiten
Fristen (§ 17) Eingangsbestätigung spätestens nach sieben Tagen, Rückmeldung zu Folgemaßnahmen innerhalb von drei Monaten
Dokumentation (§ 11) Meldungen sind zu dokumentieren; die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht
Repressalienverbot (§ 36) Kündigung, Abmahnung, Mobbing oder Versetzung als Reaktion auf eine Meldung sind verboten; es gilt eine Beweislastumkehr
Bußgelder (§ 40) Bis zu 50.000 Euro etwa bei Repressalien oder dem Behindern einer Meldung, bis zu 20.000 Euro, wenn keine interne Meldestelle eingerichtet wird

Besonders der Punkt Beweislastumkehr verändert die Lage gegenüber den älteren Fällen grundlegend. Erleidet ein Hinweisgeber nach einer Meldung eine Benachteiligung, wird vermutet, dass es sich um eine Repressalie handelt. Der Arbeitgeber muss dann zeigen, dass die Maßnahme auf hinreichend gerechtfertigten Gründen beruht. Eine Kündigung wie im Fall Herbst wäre heute deutlich schwerer zu halten.

Welche Rolle die EU-Vorgaben dabei spielen, erklären wir ausführlich in unserem Leitfaden zur EU-Whistleblowing-Richtlinie. Die Pflichten speziell für deutsche Unternehmen fassen wir auf unserer Seite zum HinSchG für Unternehmen zusammen.

Ist Whistleblowing in Deutschland strafbar?

Nein, nicht wenn die Meldung den Regeln des Gesetzes folgt. Das HinSchG schützt Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese an eine interne oder externe Meldestelle weitergeben. Geschützt sind nicht nur Angestellte, sondern etwa auch Bewerber, Leiharbeitnehmer oder Beschäftigte von Lieferanten.

Drei Grenzen sollten Sie kennen:

  1. Bewusst falsche Meldungen. Wer vorsätzlich oder grob fahrlässig unrichtige Informationen meldet, ist nach § 38 HinSchG zum Ersatz des entstandenen Schadens verpflichtet.
  2. Direkter Gang an die Öffentlichkeit. Wer Informationen offenlegt, also etwa an Medien gibt, ist nur unter engen Voraussetzungen geschützt, zum Beispiel wenn eine externe Meldung folgenlos blieb oder eine unmittelbare Gefahr für das öffentliche Interesse droht (§ 32).
  3. Beschaffung der Informationen. Das Gesetz schützt die Meldung, nicht jede Art, an Informationen zu kommen. Wer sich Daten durch eine eigenständige Straftat verschafft, kann sich dafür nicht auf das HinSchG berufen (§ 35).

Wenn Sie als Beschäftigter vor einer Meldung stehen und unsicher sind, ob Ihr Verdacht in den Anwendungsbereich fällt, lassen Sie sich vorab von einer Fachanwältin oder einem Fachanwalt für Arbeitsrecht beraten. Auch die externe Meldestelle des Bundes berät Personen, die eine Meldung erwägen.

Intern oder extern melden: Welche Wege es gibt

Hinweisgeber haben in Deutschland die Wahl. Sie können sich an die interne Meldestelle ihres Arbeitgebers wenden oder an eine externe Meldestelle. Die zentrale Anlaufstelle ist die externe Meldestelle des Bundes beim Bundesamt für Justiz. Für bestimmte Bereiche sind daneben die BaFin (Finanzdienstleistungen) und das Bundeskartellamt (Wettbewerbsrecht) zuständig; einige Bundesländer haben eigene Meldestellen eingerichtet.

Übersicht interner und externer Meldestellen

Wie die externe Meldestelle arbeitet, welche Meldungen eingehen und wie sie bearbeitet werden, dokumentiert der Jahresbericht 2024 der externen Meldestelle des Bundes. Für Compliance-Verantwortliche lohnt der Blick hinein, weil er zeigt, welche Art von Hinweisen bei der Behörde landet, statt im eigenen Haus geklärt zu werden.

Für Unternehmen ist die Botschaft klar: Jede Meldung, die extern statt intern eingeht, ist eine verpasste Chance, ein Problem selbst zu lösen. Der Gesetzgeber will, dass Arbeitgeber Anreize für die interne Meldung schaffen. Das gelingt nur, wenn Beschäftigte dem internen Kanal vertrauen. Wer die interne Meldestelle besetzen darf, ob Compliance-Beauftragte, Ombudsperson oder externe Kanzlei, haben wir in unserem Beitrag wer interne Meldestelle sein kann aufgeschlüsselt.

Code of Conduct und Whistleblowing: Wie beides zusammengehört

Viele Unternehmen haben einen Verhaltenskodex, einen Code of Conduct. Er beschreibt, was erlaubt ist und was nicht, von Korruption über Datenschutz bis zum Umgang miteinander. In fast allen bekannten Fällen fehlte es aber nicht an Regeln. Es fehlte an einem sicheren Weg, Verstöße gegen diese Regeln zu melden.

Ein Code of Conduct, der zum Hinweisgebersystem passt, enthält deshalb mindestens diese Bausteine:

  • Klare Meldewege. Wohin genau melden Beschäftigte einen Verstoß: Meldeportal, Ombudsperson, Vorgesetzte? Große Konzerne verweisen in ihrem Kodex ausdrücklich auf Ansprechpartner und Kanäle, wie etwa der Code of Conduct von Palantir, der für Fragen zu konkreten Situationen an Rechts- und Datenschutzteams verweist.
  • Ein Ermutigungssignal. Die Musterrichtlinie der Law Society für England und Wales hält fest, dass Hinweisgeber vor einer Meldung keinen Beweis brauchen. Diese Haltung hilft auch in Deutschland: Ein begründeter Verdacht genügt.
  • Ein ausdrückliches Repressalienverbot. Der Kodex sollte den gesetzlichen Schutz aus § 36 HinSchG in einfacher Sprache wiederholen.
  • Die Möglichkeit zur anonymen Meldung. Wer Angst vor Konsequenzen hat, meldet sonst gar nicht.
  • Verweis auf externe Meldestellen. Das Gesetz verlangt, dass Beschäftigte über externe Meldewege informiert werden. Das gehört in den Kodex oder ins Intranet.

Begriffe wie Ombudsperson, Folgemaßnahme oder Offenlegung erklären wir kompakt in unserem Whistleblowing-Glossar.

Was die Fälle für Ihr Hinweisgebersystem bedeuten

Aus den Fällen und dem Gesetz ergibt sich eine klare Reihenfolge, wie Sie ein Hinweisgebersystem aufbauen, dem Ihre Beschäftigten tatsächlich vertrauen.

  1. Meldestelle benennen. Legen Sie fest, wer Meldungen entgegennimmt und bearbeitet. Die Person muss unabhängig handeln können und darf bei der Fallbearbeitung nicht weisungsgebunden sein.
  2. Einen Kanal wählen, der echte Anonymität bietet. Eine E-Mail-Adresse oder ein Kummerkasten reichen selten. Wer meldet, will sicher sein, dass keine IP-Adresse, kein Cookie und kein Login verrät, wer er ist. Wie das technisch aussieht, zeigen wir bei unserer wirklich anonymen Meldesoftware.
  3. Rückfragen ermöglichen. Anonym heißt nicht stumm. Im Bottroper Fall brauchten die Ermittler Details aus dem Betrieb. Ein guter Kanal erlaubt Rückfragen, ohne die Identität offenzulegen.
  4. Fristen überwachen. Sieben Tage für die Eingangsbestätigung und drei Monate für die Rückmeldung sind gesetzliche Fristen. Wer sie manuell im Kalender führt, verpasst sie früher oder später.
  5. Lückenlos dokumentieren. Der Offenbacher Kündigungsstreit zeigt: Wer Konsequenzen zieht, braucht eine revisionssichere Fallakte. Jeder Schritt, jede Rückfrage, jede Entscheidung gehört in einen unveränderlichen Audit-Trail.
  6. Führung sichtbar machen. Internationale Empfehlungen zum Schutz von Whistleblowern vor Repressalien nennen das Engagement der Unternehmensleitung als entscheidenden Faktor. Wenn die Geschäftsführung Meldungen als Beitrag zur Gesundheit des Unternehmens bezeichnet, steigt das Vertrauen in den Kanal.
  7. Kommunizieren und schulen. Ein Meldeportal, das niemand kennt, schützt niemanden. Verankern Sie es im Code of Conduct, im Onboarding und im Intranet.

Gerade Personalabteilungen tragen hier viel Verantwortung, weil sie oft zwischen Beschäftigten, Führungskräften und Compliance stehen. Worauf es aus HR-Sicht ankommt, beschreiben wir auf unserer Seite für Personalverantwortliche. Wer Hinweise auch aus der Lieferkette erfassen muss, findet die Anforderungen in unserem Beitrag zu Whistleblowing in der Lieferkette.

Unsere Sicht: Vertrauen entsteht durch Technik und Haltung

Wenn wir auf die bekannten Whistleblowing-Fälle in Deutschland blicken, sehen wir immer dasselbe Muster. Die Menschen, die Missstände aufgedeckt haben, wussten früh Bescheid. Sie hatten aber keinen Weg, der sie schützte. Ein Gesetz allein ändert das nicht. Es ändert sich erst, wenn eine Beschäftigte um 23 Uhr am Küchentisch sitzt, ein Meldeformular öffnet und sicher sein kann, dass niemand nachverfolgen kann, wer sie ist.

Deshalb haben wir Ashio so gebaut, dass im Meldekanal keine Identitätsdaten anfallen: kein IP-Tracking, keine Cookies, Ende-zu-Ende-Verschlüsselung. Hinweisgeber können den Status ihrer Meldung trotzdem verfolgen und Rückfragen beantworten. Auf der anderen Seite brauchen Compliance- und HR-Teams Ordnung: strukturierte Fallbearbeitung, automatische Fristenüberwachung und einen exportierbaren, unveränderlichen Audit-Trail, der auch vor dem Arbeitsgericht trägt.

Wir halten es für einen Fehler, ein Hinweisgebersystem als lästige Pflicht zu behandeln. Jede interne Meldung ist eine Gelegenheit, einen Schaden zu verhindern, bevor er öffentlich wird. Die Fälle Bottrop und Herbst wären vermutlich anders verlaufen, wenn es früh einen sicheren, unabhängigen Kanal gegeben hätte.

Ein Hinweisgebersystem, das sofort startklar ist

Wenn Sie Ihre Pflichten aus dem HinSchG ohne IT-Projekt erfüllen wollen, ist Ashio ein schneller Weg. Unser Tarif Basic kostet 29 € pro Monat und enthält den anonymen Meldekanal, Fristenüberwachung, Audit-Trail und ein individuell gestaltbares Meldeformular. Die Daten werden DSGVO-konform in der Schweiz gespeichert, in einer nach ISO 27001 zertifizierten Umgebung. Sie können Ashio zunächst kostenfrei testen: Hinweisgebersystem mit Ashio einrichten.

Häufige Fragen

Wer ist der bekannteste Whistleblower?

International gilt Edward Snowden als bekanntester Whistleblower, er ist allerdings kein deutscher Fall. In Deutschland gehören die Hinweisgeber im Bottroper Apothekenskandal und die Tierärztin Margrit Herbst zu den meistdiskutierten Beispielen. Beide Fälle zeigen, welches persönliche Risiko Hinweisgeber vor Einführung des HinSchG trugen.

Gibt es ein Whistleblowing-Gesetz in Deutschland?

Ja. Das Hinweisgeberschutzgesetz gilt seit dem 2. Juli 2023 und setzt die EU-Richtlinie 2019/1937 um. Es verpflichtet Arbeitgeber mit mindestens 50 Beschäftigten zu einer internen Meldestelle und verbietet Repressalien gegen Hinweisgeber.

Ist Whistleblowing strafbar?

Nein, eine Meldung nach den Regeln des HinSchG an eine interne oder externe Meldestelle ist geschützt. Haftungsrisiken entstehen bei vorsätzlich oder grob fahrlässig falschen Meldungen und bei einer Offenlegung an die Öffentlichkeit, ohne dass die gesetzlichen Voraussetzungen erfüllt sind. Im Zweifel klärt eine Fachanwältin oder ein Fachanwalt für Arbeitsrecht die Lage vorab.

Müssen Unternehmen anonyme Meldungen annehmen?

Das Gesetz schreibt keinen anonymen Kanal zwingend vor, sagt aber, dass die Meldestelle auch anonyme Meldungen bearbeiten sollte. In der Praxis melden viele Beschäftigte nur, wenn sie anonym bleiben können. Ein anonymer Kanal mit Rückfragefunktion ist deshalb der verlässlichste Weg, Hinweise intern zu halten.

Quellen

Empfehlungen