Checkliste: Umsetzung des Hinweisgeberschutzgesetzes (HinSchG) 

1. Analyse & Voraussetzungen

• Beschäftigtenzahl ermitteln: Liegt die Anzahl bei 50 oder mehr? (Pflicht zur internen Meldestelle)

• Branche prüfen: Sind für mein Unternehmen (z.B. Finanzdienstleistungen) abweichende Sonderregeln zu beachten?

• Verantwortlichkeiten festlegen: Wer übernimmt die Rolle der internen Meldestelle? (Unabhängigkeit sicherstellen)

2. Einrichtung der Meldestelle

• Meldekanäle definieren: Wie können Hinweise abgegeben werden? (z.B. Telefon, E-Mail, Online-Portal, persönlich)

• Zugang sicherstellen: Sind die Kanäle barrierefrei und sicher zugänglich?

• Vertraulichkeitskonzept: Protokolle zur Wahrung der Identität von Hinweisgebern und betroffenen Personen erstellen.

3. Verfahrensregeln & Dokumentation

• Eingangsbeschränkungen: Prozess zur Bestätigung des Eingangs innerhalb von 7 Tagen festlegen.

• Bearbeitungsfristen: System zur Rückmeldung an den Hinweisgeber innerhalb von 3 Monaten etablieren.

• Dokumentationspflicht: Datenschutzkonforme Speicherung und Löschung (gem. § 11) einrichten.

4. Kommunikation & Schulung

• Informationspflicht: Beschäftigte aktiv über die Meldeverfahren und den Schutz informieren (z.B. Intranet, Aushang, Arbeitsvertrag). Unternehmen sind gesetzlich verpflichtet, den Beschäftigten klare und leicht zugängliche Informationen über die Existenz und die Nutzung des internen Meldekanals zur Verfügung zu stellen, damit Hinweisgeber wissen, wie sie Meldungen einreichen können.

• Schulung: Verantwortliche Personen der Meldestelle regelmäßig schulen.

5. Schutz & Compliance

• Repressalienverbot: Klare Richtlinie im Unternehmen gegen Benachteiligung von Hinweisgebern verankern.

• Prüfung von Interessenkonflikten: Sicherstellen, dass die Meldestelle unvoreingenommen agieren kann.

6. Frist

Die Übergangsfristen für Unternehmen ab 50 Mitarbeitern sind bereits im Dezember 2023 ausgelaufen.

7. Wer zählt als Beschäftigte 

Bei der Grenze von 50 Mitarbeitenden werden Voll- und Teilzeitkräfte, Auszubildende, Praktikanten sowie in der Regel auch geringfügig Beschäftigte (Minijobber) berücksichtigt.

8. Ausnahmen & Besonderheiten:

Unternehmen mit 50 bis 249 Beschäftigten dürfen sich zusammenschließen und eine gemeinsame interne Meldestelle betreiben.

Bestimmte Branchen: (insbesondere im Finanz- und Versicherungssektor) müssen unabhängig von der Mitarbeiteranzahl zwingend eine Meldestelle einrichten.

Ausnahmen nach unten: Kleinere Unternehmen mit weniger als 50 Beschäftigten sind von der Pflicht zur Einrichtung einer internen Meldestelle ausgenommen (sie können jedoch freiwillig eine einrichten; Hinweisgeber können sich im Ernstfall an die externen Meldestellen des Bundes oder der Länder wenden).

Konzernprivileg: Tochtergesellschaften können – unter bestimmten rechtlichen Voraussetzungen – die Meldestelle des Mutterkonzerns mit nutzen.

Besonderheiten für den öffentlichen Sektor in Baden-Württemberg: Da der Bund den Kommunen wegen des verfassungsrechtlichen Durchgriffsverbots nicht direkt vorschreiben kann, wie sie interne Meldestellen einrichten, ist hierfür das Landesrecht zuständig. In Baden-Württemberg gilt hierzu das Kommunale-Meldestellen-Gesetz (KommMeldG) (in Kraft getreten im März 2024). Kommunale Ausnahme/Erweiterung: Städte, Gemeinden und Gemeindeverbände in Baden-Württemberg sind – unabhängig von der reinen Beschäftigtenzahl – bereits dann zur Einrichtung einer Meldestelle verpflichtet, wenn sie mehr als 10.000 Einwohner haben.

9. Sanktionen: 

Wird keine oder keine ordnungsgemäße interne Meldestelle eingerichtet, können empfindliche Bußgelder drohen.

Kurze Zusammenfassung:

1. Ziel und Anwendungsbereich

• Das Gesetz schützt natürliche Personen (Hinweisgeber), die im beruflichen Kontext Verstöße gegen Gesetze melden oder offenlegen.
• Es gilt für Meldungen und Offenlegungen von straf- und bußgeldbewehrten Verstößen sowie für zahlreiche weitere Rechtsgebiete, z.B. Geldwäsche, Produktsicherheit, Umweltschutz, Datenschutz, Verbraucherschutz und mehr (§ 2).
• Auch Personen, die von einer Meldung betroffen sind oder diese unterstützen, werden geschützt.

2. Meldewege und Verfahren

• Hinweisgeber können wählen, ob sie sich an eine interne Meldestelle (im Unternehmen/bei der Behörde) oder eine externe Meldestelle (z.B. Bundesamt für Justiz) wenden (§ 7).
• Interne Meldestellen sind für Unternehmen und Behörden ab 50 Beschäftigten verpflichtend (§ 12), mit Ausnahmen für bestimmte Branchen (z.B. Finanzdienstleister, unabhängig von der Beschäftigtenzahl).
• Meldestellen müssen die Vertraulichkeit der Identität der Hinweisgeber und der betroffenen Personen wahren (§ 8).
• Es gibt klare Vorgaben zur Dokumentation, Rückmeldung und Bearbeitung von Meldungen (§§ 11, 17, 28).

3. Schutzmaßnahmen für Hinweisgeber

• Hinweisgeber sind vor Repressalien (z.B. Kündigung, Benachteiligung) geschützt (§ 36).
• Es gilt eine Beweislastumkehr: Wird eine Benachteiligung nach einer Meldung behauptet, muss der Arbeitgeber beweisen, dass diese nicht auf der Meldung beruht.
• Hinweisgeber sind nicht haftbar für die Beschaffung oder Weitergabe von Informationen, sofern sie hinreichenden Grund zur Annahme hatten, dass dies zur Aufdeckung eines Verstoßes notwendig war (§ 35).
• Unterstützende Personen und mit dem Hinweisgeber verbundene Dritte sind ebenfalls geschützt (§ 34).

4. Sanktionen und Bußgelder

• Verstöße gegen das Gesetz (z.B. Behinderung von Meldungen, Repressalien, Verletzung der Vertraulichkeit) können mit Bußgeldern bis zu 50.000 Euro geahndet werden (§ 40).
• Falschmeldungen, die vorsätzlich oder grob fahrlässig erfolgen, können zu Schadensersatzpflichten führen (§ 38).

5. Offenlegung an die Öffentlichkeit

• Eine Offenlegung gegenüber der Öffentlichkeit ist nur unter bestimmten Voraussetzungen geschützt, z.B. wenn nach einer externen Meldung keine geeigneten Maßnahmen ergriffen wurden oder Gefahr für das öffentliche Interesse besteht (§ 32).

6. Weitere wichtige Regelungen

• Meldestellen müssen unabhängig arbeiten und regelmäßig geschult werden (§ 15, § 25).
• Es gibt jährliche Berichtspflichten der externen Meldestellen, die anonymisierte Statistiken veröffentlichen (§ 26).
• Das Gesetz regelt das Verhältnis zu anderen Gesetzen, insbesondere zu Verschwiegenheits- und Geheimhaltungspflichten (§§ 4-6).

Beispielhafte Umsetzung:

• Ein Unternehmen mit mehr als 50 Beschäftigten muss eine interne Meldestelle einrichten, einen Meldekanal (z.B. E-Mail, Telefon) bereitstellen und die Beschäftigten über das Verfahren informieren.
• Ein Hinweisgeber meldet einen Verstoß anonym oder offen. Die Meldestelle prüft, dokumentiert und gibt innerhalb von drei Monaten Rückmeldung.
• Wird der Hinweisgeber nach der Meldung benachteiligt, greift der gesetzliche Schutz und der Arbeitgeber muss nachweisen, dass die Benachteiligung nicht mit der Meldung zusammenhängt.