{
    "slug": "hinweisgeberschutz-hinschg",
    "titre": "Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten",
    "domaine": "datenschutz",
    "statut_juridique": "in_force",
    "niveau_autorite": "A",
    "description": "Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie 2019/1937 um. Unternehmen mit ≥ 50 Beschäftigten und alle Behörden müssen interne…",
    "resume_court": "Das **Hinweisgeberschutzgesetz (HinSchG)** setzt die **EU-Whistleblower-Richtlinie 2019/1937** um. Unternehmen mit **≥ 50 Beschäftigten** und alle Behörden müssen **interne Meldestellen** einrichten, die vertrauliche Hinweise auf **Verstöße gegen EU- und nationales Recht** entgegennehmen (§ 12 HinSchG); anonym eingehende Meldungen **sollten** bearbeitet werden, eine Pflicht zu anonymen Meldekanälen besteht aber nicht (§ 16 Abs. 1 HinSchG). Hinweisgeber haben **umfassenden Schutz vor Repressalien** wie Kündigung, Mobbing oder Abmahnung (§§ 33 ff. HinSchG). Wer keine interne Meldestelle einrichtet, riskiert ein Bußgeld bis **20.000 €**; für Repressalien oder die Behinderung von Meldungen drohen bis **50.000 €** (§ 40 HinSchG). Seit **17. Dezember 2023** gilt das Gesetz auch für Unternehmen mit **50–249 Beschäftigten**.",
    "faits": [
        {
            "point": "Rechtsgrundlage",
            "valeur": "Hinweisgeberschutzgesetz (HinSchG) [gesetze-im-internet.de, HinSchG]",
            "autorite": "A"
        },
        {
            "point": "EU-Grundlage",
            "valeur": "Richtlinie (EU) 2019/1937 [eur-lex.europa.eu, CELEX:32019L1937]",
            "autorite": "A"
        },
        {
            "point": "Inkrafttreten",
            "valeur": "2. Juli 2023",
            "autorite": "A"
        },
        {
            "point": "Volle Geltung KMU",
            "valeur": "17. Dezember 2023",
            "autorite": "A"
        },
        {
            "point": "Schwellwert Einrichtungspflicht",
            "valeur": "≥ 50 Beschäftigte [§ 12 Abs. 1 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Ausnahme",
            "valeur": "Unternehmen \u003C 50 Beschäftigte (ohne sektorale Sonderregeln)",
            "autorite": "A"
        },
        {
            "point": "Sektorale Sonderpflicht",
            "valeur": "Banken, Versicherungen, Wertpapierdienstleister unabhängig von Größe [§ 12 Abs. 3 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Interne Meldestelle",
            "valeur": "Pflicht zur Einrichtung [§ 12 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Externe Meldestelle",
            "valeur": "beim Bundesamt für Justiz (BfJ) [§ 19 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Anonyme Meldungen",
            "valeur": "sollten bearbeitet werden; keine Pflicht, Meldekanäle für anonyme Abgabe auszugestalten [§ 16 Abs. 1 Satz 4, 5 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Bestätigung Eingang",
            "valeur": "binnen 7 Tagen [§ 17 Abs. 1 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Rückmeldung an Hinweisgeber",
            "valeur": "binnen 3 Monaten [§ 17 Abs. 2 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Vertraulichkeit",
            "valeur": "Identität nur Meldestelle-Beauftragten bekannt [§ 8 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Repressalienverbot",
            "valeur": "Kündigung, Abmahnung, Mobbing, Mobilitätsverweigerung [§ 36 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Beweislastumkehr",
            "valeur": "Arbeitgeber muss nicht-Repressalie beweisen [§ 36 Abs. 2 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Schadensersatzanspruch",
            "valeur": "bei rechtswidrigem Repressalie [§ 37 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Erfasste Verstöße",
            "valeur": "EU-Recht (Geldwäsche, Datenschutz, Verbraucherschutz, etc.) + nationale Strafbarkeit/OWi [§ 2 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Geschäftsgeheimnis-Verletzung",
            "valeur": "Ausnahme: Meldung gilt nicht als Verletzung [§ 6 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld fehlende Meldestelle",
            "valeur": "bis 20.000 € [§ 40 Abs. 2 Nr. 2 i. V. m. Abs. 6 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Repressalie",
            "valeur": "bis 50.000 € [§ 40 Abs. 2 Nr. 3 i. V. m. Abs. 6 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Bußgeld Behinderung Meldung",
            "valeur": "bis 50.000 € [§ 40 Abs. 2 Nr. 1 i. V. m. Abs. 6 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Konzernlösung",
            "valeur": "gemeinsame Meldestelle für mehrere Tochtergesellschaften zulässig [§ 14 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "Dokumentationspflicht",
            "valeur": "3 Jahre Aufbewahrung [§ 11 HinSchG]",
            "autorite": "A"
        },
        {
            "point": "DSGVO-Konformität",
            "valeur": "Meldestelle = Verantwortlicher i.S.d. DSGVO [§ 11 Abs. 2 HinSchG]",
            "autorite": "A"
        }
    ],
    "sources": [
        {
            "titre": "Hinweisgeberschutzgesetz (HinSchG)",
            "url": "https://www.gesetze-im-internet.de/hinschg/index.html",
            "autorite": "A"
        },
        {
            "titre": "Richtlinie (EU) 2019/1937 (Whistleblower-RL)",
            "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32019L1937",
            "autorite": "A"
        },
        {
            "titre": "BfJ – Externe Meldestelle",
            "url": "https://www.bundesjustizamt.de/DE/MeldestelledesBundes/MeldestelledesBundes_node.html",
            "autorite": "A"
        },
        {
            "titre": "BMJ – HinSchG-Informationen",
            "url": "https://www.bmjv.de/SharedDocs/Gesetzgebungsarchiv/2022_Hinweisgeberschutz.html",
            "autorite": "A"
        }
    ],
    "faq": [
        {
            "question": "Was regelt Hinweisgeberschutzgesetz (HinSchG) – Whistleblower-Pflichten?",
            "reponse": "Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie 2019/1937 um. Unternehmen mit ≥ 50 Beschäftigten und alle Behörden müssen interne Meldestellen einrichten, die vertrauliche Hinweise auf Verstöße gegen EU- und nationales Recht entgegennehmen (§ 12 HinSchG); anonym eingehende Meldungen sollten bearbeitet werden, eine Pflicht zu anonymen Meldekanälen besteht aber nicht (§ 16 Abs. 1 HinSchG)."
        },
        {
            "question": "Welche häufigen Fehler gibt es bei Hinweisgeberschutzgesetz (HinSchG)?",
            "reponse": "„Erst ab 250 Mitarbeitende verpflichtend.\u0022 Falsch – seit 17.12.2023 gilt das Gesetz für ALLE Unternehmen ab 50 Beschäftigten. „Anonyme Meldekanäle sind Pflicht.\u0022 Nein – Meldestellen sollten anonym eingehende Meldungen bearbeiten, müssen ihre Kanäle aber nicht für anonyme Abgabe ausgestalten (§ 16 Abs. 1 Satz 4, 5 HinSchG)."
        }
    ],
    "wikidata": [
        "Q117158144",
        "Q1335535"
    ],
    "valid_from": "2023-07-02",
    "valid_to": null,
    "derniere_revision": "2026-09-05",
    "derniere_verification": "2026-09-05",
    "statut_factcheck": "ok",
    "url": "https://nexvyra.de/fakten/hinweisgeberschutz-hinschg"
}