Hinweisgeberschutzgesetz (HinSchG): Gesetzestext & Zusammenfassung

Das Hinweisgeberschutzgesetz (HinSchG) ist am 2. Juli 2023 in Kraft getreten und setzt die EU-Whistleblower-Richtlinie (2019/1937) in deutsches Recht um. Es schützt Personen, die Rechtsverstöße in Unternehmen und Behörden melden – sogenannte Hinweisgeber oder Whistleblower – und verpflichtet Unternehmen ab 50 Beschäftigten, eine interne Meldestelle zu betreiben. Auf dieser Seite finden Sie den vollständigen Gesetzestext, Paragraf für Paragraf – und vorab das Wichtigste in Kürze.

Was bedeutet das HinSchG für Ihr Unternehmen?

• Interne Meldestelle ab 50 Beschäftigten: Unternehmen mit in der Regel mindestens 50 Mitarbeitern müssen eine interne Meldestelle mit sicheren Meldekanälen betreiben (§ 12 HinSchG). Für Finanzdienstleister gilt die Pflicht unabhängig von der Unternehmensgröße.
• Fristen: Eingangsbestätigung an den Hinweisgeber innerhalb von 7 Tagen, Rückmeldung zu den ergriffenen Folgemaßnahmen innerhalb von 3 Monaten (§ 17 HinSchG).
• Vertraulichkeit: Die Identität des Hinweisgebers ist zu schützen (§ 16 HinSchG). Anonym eingehende Meldungen sollen bearbeitet werden – ein anonymer Meldekanal ist keine Pflicht, gilt aber als Best Practice und stärkt das Vertrauen der Beschäftigten.
• Fachkunde: Die mit der Meldestelle betrauten Personen benötigen die notwendige Fachkunde nach § 15 HinSchG. Die Aufgabe kann auch an Dritte ausgelagert werden, etwa an eine Ombudsperson als Meldestelle (§ 14 HinSchG).
• Sanktionen: Wer keine interne Meldestelle einrichtet, riskiert ein Bußgeld von bis zu 20.000 €. Für Repressalien gegen Hinweisgeber oder das Behindern von Meldungen drohen bis zu 50.000 € (§ 40 HinSchG).

Wer ist betroffen – und seit wann?

Die Pflicht gilt für private und öffentliche Beschäftigungsgeber ab 50 Beschäftigten. Unternehmen mit 250 oder mehr Mitarbeitern mussten bereits zum Inkrafttreten am 2. Juli 2023 eine Meldestelle einrichten; für Unternehmen mit 50 bis 249 Beschäftigten endete die Übergangsfrist am 17. Dezember 2023. Eine ausführliche Erklärung aller Pflichten finden Sie im Beitrag HinSchG verständlich erklärt.

Die wichtigsten Pflichten im Überblick

Kern des HinSchG ist die Pflicht zur Einrichtung einer internen Meldestelle (§ 12): Beschäftigungsgeber ab 50 Mitarbeitenden müssen eine Stelle benennen, an die sich hinweisgebende Personen vertraulich wenden können. Die Meldekanäle (§ 16) müssen Meldungen mündlich, in Textform und auf Ersuchen auch persönlich ermöglichen — und die Identität der hinweisgebenden Person nach dem Vertraulichkeitsgebot (§ 8) schützen.

Für das Verfahren bei internen Meldungen (§ 17) gelten feste Fristen: Der Eingang einer Meldung ist innerhalb von sieben Tagen zu bestätigen, spätestens nach drei Monaten muss die Meldestelle über ergriffene Folgemaßnahmen zurückmelden. Jede Meldung ist nach § 11 zu dokumentieren; die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht.

Sanktionen: Was bei Verstößen droht

Die Bußgeldvorschriften (§ 40) sehen Geldbußen von bis zu 50.000 € vor — etwa wenn eine Meldung behindert, eine verbotene Repressalie ergriffen oder die Vertraulichkeit verletzt wird. Wer trotz Pflicht keine interne Meldestelle einrichtet, riskiert ein Bußgeld von bis zu 20.000 €. Hinweisgebende Personen haben bei Repressalien zudem einen Anspruch auf Schadensersatz (§ 37).

Häufige Fragen zum HinSchG

Für wen gilt das HinSchG? Für alle Beschäftigungsgeber ab 50 Mitarbeitenden — seit dem Ende der Übergangsregelung (17.12.2023) auch für Unternehmen mit 50 bis 249 Beschäftigten. Für bestimmte Branchen (z. B. Finanzdienstleister) gilt die Pflicht unabhängig von der Mitarbeiterzahl.

Müssen anonyme Meldungen möglich sein? Die Meldestelle soll auch anonym eingehende Meldungen bearbeiten; eine Pflicht, anonyme Meldekanäle vorzuhalten, besteht nicht — in der Praxis ist ein digitales System mit anonymem Rückkanal der sicherste Weg, die Vorgaben zu erfüllen.

Kann die Meldestelle ausgelagert werden? Ja — § 14 erlaubt es, einen Dritten mit den Aufgaben der internen Meldestelle zu betrauen, etwa eine Ombudsperson. Unternehmen mit 50 bis 249 Beschäftigten dürfen außerdem eine gemeinsame Meldestelle betreiben.

HinSchG-Pflichten einfach erfüllen: digitales Hinweisgebersystem

Der einfachste Weg zu einer rechtssicheren internen Meldestelle ist ein digitales Hinweisgebersystem. Parlabox erfüllt alle Anforderungen des HinSchG: vertrauliche und anonyme Meldungen, Ende-zu-Ende-Verschlüsselung, DSGVO-konformes Hosting in Deutschland und integrierte Fristenverwaltung – ab 33 €/Monat, ohne Installation sofort einsatzbereit. Grundlagen zum Nachlesen: Was ist ein Hinweisgebersystem? – Definition, Funktion und Pflichten. Nachfolgend finden Sie den vollständigen Gesetzestext des HinSchG, Paragraf für Paragraf: