HinSchG: Meldestelle, 7-Tage-Frist, 3-Monate-Rückmeldung ab 50 MA

Das Hinweisgeberschutzgesetz (HinSchG) ist seit Juli 2023 in Kraft. Unternehmen mit 50 oder mehr Mitarbeitern sind verpflichtet, eine interne Meldestelle einzurichten. § 12 Abs. 2 HinSchG. Das betrifft in Deutschland schätzungsweise 45.000 Unternehmen. Die Übergangsfrist für Unternehmen mit 50–249 MA lief bis Dezember 2023. Seit Januar 2024 gilt die Pflicht für alle ab 50 MA.

Die Meldestelle muss anonyme Meldungen ermöglichen. § 16 HinSchG. Nicht nur namentliche. Das bedeutet: verschlüsselte Kommunikationswege, Postfachlösung, webbasiertes Meldeportal oder telefonische Anonymisierung. Ein einfaches E-Mail-Postfach reicht nicht, weil Absender erkennbar bleibt. Die BaFin erwartet bei regulierten Unternehmen eine technisch abgesicherte Lösung.

Fristen sind im HinSchG exakt definiert. § 17 Abs. 1 HinSchG: Eingangsbestätigung an den Hinweisgeber innerhalb von 7 Tagen nach Eingang der Meldung. § 17 Abs. 2 HinSchG: Rückmeldung innerhalb von 3 Monaten über die ergriffenen Folgemaßnahmen. Dazwischen liegt die Prüfung der Meldung auf Stichhaltigkeit, die Einleitung interner Untersuchungen, ggf. die Einschaltung externer Rechtsberatung.

Was viele ignorieren: Das HinSchG verlangt nicht nur ein Meldeportal, sondern einen vollständigen Prozess. Die Meldestelle muss personell und organisatorisch unabhängig sein. § 13 HinSchG. Der Meldestellenbeauftragte darf nicht weisungsgebunden sein in der Entscheidung, ob einer Meldung nachgegangen wird. In der Praxis bedeutet das: Entweder eine interne Stelle mit direkter Berichtslinie zur Geschäftsführung oder externer Ombudsmann.

Meldungen müssen dokumentiert werden. § 17 Abs. 3 HinSchG. Vertraulichkeit ist sicherzustellen. Die Identität des Hinweisgebers darf nur mit dessen Einwilligung offengelegt werden. § 16 Abs. 1 HinSchG. Bei Verstoß gegen die Vertraulichkeit: Bußgeld bis 50.000 EUR nach § 38 HinSchG. Aber das ist der niedrige Rahmen. Bei systematischen Verstößen kann die zuständige Behörde höhere Sanktionen verhängen.

Repressalienschutz ist Kern des Gesetzes. § 36 HinSchG verbietet jede Benachteiligung von Hinweisgebern. Kündigung, Versetzung, Abmahnung, Mobbing – alles untersagt. Der Hinweisgeber hat ein Schadensersatzanspruch nach § 37 HinSchG, wenn er wegen der Meldung benachteiligt wird. Die Beweislast liegt beim Arbeitgeber: Sie müssen nachweisen, dass eine Benachteiligung nichts mit der Meldung zu tun hat.

Externe Meldestellen: Der Hinweisgeber kann sich auch an die externen Meldestellen des Bundes wenden – BaFin, Bundeskartellamt, BAfA. § 7 HinSchG. Wenn die interne Meldestelle nicht funktioniert oder der Hinweisgeber Repressalien befürchtet, ist der externe Weg eröffnet. Unternehmen haben ein Interesse daran, interne Meldestellen funktionsfähig zu halten, um Meldungen selbst bearbeiten zu können.

Praxisfall: Ein 200-MA-Unternehmen aus dem Maschinenbau richtet ein Hinweisgebersystem ein. Kosten: webbasiertes Portal ca. 2.500–5.000 EUR Jahreslizenz, interne Schulung der Meldestellenbeauftragten 2 Tage, Verfahrensanweisung. Gesamtkosten Ersteinrichtung: 8.000–15.000 EUR. Im Vergleich: Ein Bußgeldverfahren wegen fehlender Meldestelle kostet mindestens 5.000 EUR, bei Vorsatz bis 50.000 EUR. Dazu kommt der Reputationsschaden.

Typische Fehler: Meldestelle nur während Bürozeiten besetzt. Meldungen bleiben unbeantwortet. Kein externer Zugang für Hinweisgeber, die nicht im Unternehmen sind (z. B. Lieferanten nach LkSG). Kein Folgemanagement – Meldung wird registriert, aber nie abgeschlossen. Die 3-Monats-Frist verstreicht. Die zuständige Behörde wertet das als Organisationsverschulden nach OWiG § 130.

Fazit: Ein Hinweisgebersystem ist kein IT-Projekt. Es ist ein Organisationsprozess. Meldekanal, Verfahrensanweisung, unabhängige Stelle, Dokumentation, Fristenmanagement, Repressalienschutz. Ohne Struktur bleibt das System ein Lippenbekenntnis. KanB Access baut Ihnen den Prozess auf. Prüfungssicher. Fristentreu. Dokumentiert.