Das Hinweisgeberschutzgesetz ist für Arbeitgeber kein bloßes „Beschwerdepostfach“, sondern ein eigener Compliance-Prozess. Wer unter die gesetzliche Pflicht fällt, muss einen erreichbaren Meldekanal, unabhängige und fachkundige Bearbeitung, Vertraulichkeit, feste Rückmeldefristen und Schutz vor Repressalien organisatorisch sicherstellen. Gerade bei mehreren Standorten, Leiharbeitnehmern oder externen Dienstleistern sollte dieser Prozess schriftlich festgelegt sein.
Ab wann braucht ein Arbeitgeber eine interne Meldestelle?
Nach § 12 HinSchG müssen Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten grundsätzlich mindestens eine interne Meldestelle einrichten und betreiben. Für bestimmte Unternehmen aus regulierten Branchen gelten die Pflichten unabhängig von dieser Beschäftigtenzahl. Arbeitgeber sollten deshalb nicht nur eine Kopfzahl prüfen, sondern zunächst klären, ob eine besondere gesetzliche Einordnung besteht.
Für private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten erlaubt § 14 HinSchG eine gemeinsame Meldestelle mehrerer Unternehmen. Auch die Beauftragung eines externen Dritten ist möglich. Die Verantwortung verschwindet dadurch aber nicht: Der Arbeitgeber muss weiterhin selbst dafür sorgen, dass festgestellte Verstöße angemessen behandelt und erforderliche Maßnahmen ergriffen werden.
Leiharbeitnehmer müssen den Meldekanal nutzen können
Für Personaldienstleister und Kundenunternehmen ist § 16 HinSchG besonders relevant. Die internen Meldekanäle eines verpflichteten Beschäftigungsgebers müssen nicht nur den eigenen Beschäftigten, sondern auch dem Beschäftigungsgeber überlassene Leiharbeitnehmerinnen und Leiharbeitnehmer offenstehen. Ein Kunde kann seinen internen Hinweisgeberprozess daher nicht so gestalten, dass eingesetzte Zeitarbeitnehmer technisch oder organisatorisch ausgeschlossen sind.
Welche Meldewege müssen angeboten werden?
Das Gesetz verlangt Meldungen in Textform und mündlicher Form. Mündliche Meldungen müssen telefonisch oder über eine andere Art der Sprachübermittlung möglich sein. Verlangt die hinweisgebende Person eine persönliche Zusammenkunft, muss diese innerhalb angemessener Zeit ermöglicht werden. Eine Videokonferenz kann mit Einwilligung der hinweisgebenden Person ebenfalls genutzt werden.
Anonyme Meldungen sind ein häufiger Praxispunkt: Das HinSchG verlangt nicht zwingend, dass der technische Kanal anonyme Meldungen ermöglicht. Das Gesetz sagt jedoch, dass anonym eingehende Meldungen bearbeitet werden sollten. Arbeitgeber sollten deshalb bewusst entscheiden, ob sie einen anonymen Kanal zulassen und wie sie Rückfragen sowie Missbrauchsschutz organisieren.
Vertraulichkeit gilt nicht nur für den Hinweisgeber
§ 8 HinSchG schützt die Identität der hinweisgebenden Person. Ebenso geschützt sind aber die Personen, die Gegenstand der Meldung sind, und sonstige in der Meldung genannte Personen. Zugriff dürfen grundsätzlich nur die Personen haben, die für Entgegennahme, Bearbeitung oder erforderliche Folgemaßnahmen zuständig sind.
Das hat unmittelbare praktische Folgen: Ein Hinweis darf nicht unkontrolliert per E-Mail an Geschäftsführung, Vorgesetzte, Personalabteilung und Fachabteilung weitergeleitet werden. Rollen, Berechtigungen, Vertretung und Eskalation sollten im Voraus feststehen.
Unabhängigkeit und Fachkunde der Meldestelle
Nach § 15 HinSchG müssen die mit der Meldestelle beauftragten Personen bei dieser Tätigkeit unabhängig sein und über die notwendige Fachkunde verfügen. Sie dürfen zwar gleichzeitig andere Aufgaben im Unternehmen haben; daraus dürfen jedoch keine Interessenkonflikte entstehen.
Problematisch wäre beispielsweise, wenn eine Person eine Meldung über einen Bereich untersuchen soll, für dessen Ergebnisse oder Führung sie selbst verantwortlich ist. Für solche Fälle braucht der Prozess eine alternative Zuständigkeit.
Die Fristen müssen im System hinterlegt sein
Die gesetzlichen Fristen sind konkret. Nach § 17 HinSchG bestätigt die interne Meldestelle den Eingang grundsätzlich spätestens nach sieben Tagen. Anschließend prüft sie Anwendungsbereich und Stichhaltigkeit, hält Kontakt, fordert gegebenenfalls weitere Informationen an und ergreift angemessene Folgemaßnahmen.
Innerhalb von drei Monaten nach der Eingangsbestätigung muss grundsätzlich eine Rückmeldung zu geplanten oder bereits ergriffenen Folgemaßnahmen und deren Gründen erfolgen. Wurde der Eingang nicht bestätigt, läuft die gesetzliche Rückmeldefrist spätestens drei Monate und sieben Tage nach Eingang der Meldung. Dabei dürfen interne Ermittlungen und Rechte betroffener Personen nicht beeinträchtigt werden.
Auch die Dokumentation hat eine Löschfrist
Nach § 11 HinSchG müssen Meldungen dauerhaft abrufbar dokumentiert werden. Telefonische Tonaufzeichnungen oder Wortprotokolle unterliegen besonderen Einwilligungsregeln. Die Dokumentation ist grundsätzlich drei Jahre nach Abschluss des Verfahrens zu löschen; eine längere Aufbewahrung ist nur zulässig, soweit sie zur Erfüllung gesetzlicher Anforderungen erforderlich und verhältnismäßig ist.
Repressalien sind ein eigenes Arbeitgeberrisiko
Beschäftigte dürfen wegen einer geschützten Meldung nicht benachteiligt werden. § 36 HinSchG verbietet Repressalien einschließlich Versuch und Androhung. Macht eine hinweisgebende Person geltend, eine berufliche Benachteiligung sei Folge ihrer Meldung, kann eine gesetzliche Vermutung zulasten der benachteiligenden Seite greifen. Für Arbeitgeber wird deshalb die Dokumentation späterer Personalentscheidungen besonders wichtig.
Eine ohnehin geplante Versetzung, Abmahnung, Nichtverlängerung oder Kündigung sollte nach einer Meldung noch sauberer anhand objektiver Gründe dokumentiert werden. Das bedeutet nicht, dass Hinweisgeber von allen normalen arbeitsrechtlichen Maßnahmen ausgeschlossen sind; der Arbeitgeber muss aber zeigen können, dass die Maßnahme nicht als Vergeltung für die Meldung erfolgt.
Bußgelder: „Wir richten das später ein“ ist keine gute Strategie
§ 40 HinSchG enthält Bußgeldtatbestände. Wer entgegen der gesetzlichen Pflicht nicht für Einrichtung und Betrieb einer internen Meldestelle sorgt, kann mit einer Geldbuße bis zu 20.000 Euro belegt werden. Bei Behinderung von Meldungen, Repressalien oder bestimmten Verstößen gegen die Vertraulichkeit können höhere Bußgeldrahmen bis zu 50.000 Euro einschlägig sein.
Praxischeck für Arbeitgeber
- Prüfen und dokumentieren, ob die 50-Beschäftigten-Schwelle oder eine branchenspezifische Pflicht greift.
- Interne oder externe Meldestelle formell benennen und eine Vertretung festlegen.
- Textlichen und mündlichen Meldeweg sowie persönliche Zusammenkunft organisatorisch ermöglichen.
- Auch überlassene Leiharbeitnehmer technisch und organisatorisch einbeziehen.
- Zugriffsrechte auf einen sehr kleinen, definierten Personenkreis begrenzen.
- Interessenkonflikte durch Ersatz- oder Eskalationszuständigkeiten vermeiden.
- Sieben-Tage- und Drei-Monats-Fristen in einem Fallmanagement hinterlegen.
- Dokumentations- und Löschregeln definieren.
- Führungskräfte über das Repressalienverbot informieren.
- Personalmaßnahmen nach einer Meldung besonders nachvollziehbar dokumentieren.
Das HinSchG sollte mit Datenschutz, internen Untersuchungen und dem allgemeinen arbeitsrechtlichen Compliance-Prozess verzahnt werden. Passend dazu: Personalakte und DSGVO, Beweisverwertung bei internen Ermittlungen und Mitarbeiterkontrolle und Datenschutz.
Stand: August 2026. Der Beitrag dient der allgemeinen Arbeitgeberinformation. Bei konkreten Verdachtsfällen, Kündigungen oder komplexen internen Untersuchungen kommt es stark auf den Einzelfall an.
