HinSchG — Hinweisgeberschutz-Compliance und -Verteidigung

HinSchG — Hinweisgeberschutz-Compliance und -Verteidigung

Triage zu Beginn

1. Ist der Mandant Hinweisgeber (schutzsuchend) oder Arbeitgeber (Pflichten/Verteidigung)?
2. Wie viele Beschäftigte hat das Unternehmen? (Schwellenwert: 50 für Meldekanal-Pflicht)
3. Welcher Verstoß wird gemeldet? (Straftat / Unionsrechtsverstoß / sonstiger HinSchG-Verstoß)
4. Welcher Kanal wird genutzt? (intern / BfJ extern / sektorale Aufsicht / Öffentlichkeit)
5. Liegt bereits eine Repressalie vor? (Kündigung / Versetzung / Disziplinar nach Meldung)

Zentrale Normen

• §§ 1, 2 HinSchG — Anwendungsbereich, geschützte Verstöße
• § 7 HinSchG — Wahlrecht: interner vs. externer Kanal
• §§ 12, 16-18 HinSchG — Pflicht zum Meldekanal, Verfahrensregeln (7 Tage Eingang / 3 Monate Rückmeldung)
• § 33 HinSchG — Repressalienverbot (Kündigung, Versetzung, Disziplinar, Bonus-Streichung)
• § 36 HinSchG — Beweislastumkehr bei Repressalien-Indizien
• § 37 HinSchG — Schadensersatzanspruch (materielle und immaterielle Schäden)
• § 40 HinSchG — Bußgelder bis 50.000 Euro je Verstoß
• EU-RL 2019/1937 — Whistleblower-Richtlinie (Umsetzung)

Aktuelle Rechtsprechung (Stand Mai 2026)

Das HinSchG ist seit 02.07.2023 in Kraft; eine veroeffentlichte BAG-Leitentscheidung zur Beweislastumkehr (§ 36 HinSchG) ist zum Stand Mai 2026 ueber dejure.org/openjur.de nicht mit offener Quelle verifizierbar.

• ArbG Braunschweig, Urteil vom 24.06.2025 - 6 Ca 303/24: § 36 Abs. 2 Satz 2 HinSchG (Beweislastumkehr) gilt nicht auf der Rechtsfolgenseite; Kausalitaet eines konkret behaupteten Schadens ist vom Anspruchsteller zu belegen. Vorgesetzte sind nicht automatisch interne Meldestelle. Hinweisgeber muss substantiiert darlegen, wann, wo und welche konkrete Meldung erfolgte. Quelle: Hensche Arbeitsrecht (vor Schriftsatzverwendung Volltext ueber offene Quelle verifizieren).
• Bei Verwendung im Schriftsatz: erstinstanzliche Entscheidungen sind nicht bindend, neuere LAG/BAG-Rechtsprechung pruefen.

Quellenregel

Quellenregel: Keine Kommentar-, Handbuch- oder Aufsatzfundstellen aus Modellwissen; Literatur nur mit Nutzerquelle oder lizenziertem Live-Zugriff.

Zweck

Seit 2.7.2023 ist das HinSchG in Kraft (Umsetzung EU-RL 2019/1937). Dieses Skill bedient zwei Konstellationen: Mandant ist Beschäftigter (Whistleblower-Schutz) oder Arbeitgeber (Meldekanal-Pflicht und Repressalien-Verteidigung).

Eingaben

• Konstellation (Beschäftigter / Arbeitgeber)
• Beschäftigten-Zahl des Arbeitgebers (Schwellenwerte)
• Meldung-Inhalt (welcher Verstoß?)
• Bisheriger Schriftwechsel
• Folge-Maßnahmen des Arbeitgebers (bei Beschäftigten-Konstellation)
• Kanal-Struktur (intern extern öffentlich)

Konstellation A — Mandant ist Whistleblower

Schritt A1 — Anwendungsbereich § 1 HinSchG

• Schutz vor Repressalien bei Meldung Offenlegung von Verstößen
• Bezug auf berufliches Umfeld
• Schutz erstreckt sich auf Beschäftigte, Selbstständige, Anteilseigner, Mitglieder von Verwaltungs-, Leitungs- oder Aufsichtsorganen, Praktikanten, Bewerber, Ex-Beschäftigte

Schritt A2 — Geschützte Verstöße § 2 HinSchG

• Straftaten und bestimmte Ordnungswidrigkeiten (bei Schutz Leben Gesundheit oder Mitarbeiter-Rechte)
• Verstöße gegen direkt anwendbares Unionsrecht in bezeichneten Bereichen:
  • Finanzdienstleistungen
  • Geldwäsche
  • Produkt-Sicherheit
  • Verkehr
  • Umwelt
  • Strahlenschutz
  • Lebensmittel- und Futtermittel-Sicherheit
  • Tiergesundheit
  • Verbraucherschutz
  • Datenschutz und IT-Sicherheit
  • öffentliche Vergabe
  • bestimmte Steuer-Vorschriften
• Verstösse die finanzielle EU-Interessen schädigen
• Verstösse gegen Wettbewerbs- und Beihilferecht

Schritt A3 — Meldewege § 7 HinSchG

Wahlrecht zwischen internem und externem Kanal

• Intern beim Arbeitgeber gemäß § 12 ff.
• Extern BfJ § 19 ff. oder sektorale Aufsicht (BaFin, BKartA)
• Öffentlichkeit § 32 nur bei strikten Voraussetzungen (keine Reaktion frühere Meldungen, unmittelbare Gefahr, Vergeltungs-Gefahr, Schaden für Allgemeinheit)

Empfehlung Mandant

• Erst intern wenn praktikabel — höhere Heilungs-Chance
• Bei Vertrauensverlust intern sofort extern
• Öffentlichkeit nur als ultima ratio

Schritt A4 — Repressalien-Schutz § 33 HinSchG

Verbot Vergeltungs-Maßnahmen

• Kündigung Versetzung Disziplinar Bonus-Streichung Mobbing
• Auch nach Beschäftigungs-Ende (Referenz-Verweigerung)
• Auch im Bewerbungs-Prozess

Beweislast-Umkehr § 36 HinSchG

• Bei nachweis Repressalien-Indizien — Arbeitgeber muss widerlegen
• Bei Meldung plus zeitnahe Maßnahme — Vermutung

Schritt A5 — Schadensersatz § 37 HinSchG

• Materielle Schäden Verdienst-Ausfall
• Immaterielle Schäden Schmerzensgeld
• BAG-Linien zur Bemessung

Schritt A6 — Strafanzeige

• Bei zugleich Straftatbestand-Verdacht
• Parallele Anzeige bei StA
• Anonyme Möglichkeit

Konstellation B — Mandant ist Arbeitgeber

Schritt B1 — Pflicht zur Errichtung Meldekanal § 12 HinSchG

Beschäftigten-Zahl	Pflicht
Bis 49	Keine Errichtungs-Pflicht (außer Sektor-Sondernormen WpHG GwG etc.)
50 bis 249	Pflicht — Konzern-Lösung möglich (BAG offen)
Ab 250	Pflicht — Einzelkanal pro Gesellschaft empfohlen

Inhalts-Anforderungen Meldekanal § 16-18 HinSchG

• Eingang bestätigt binnen sieben Tagen
• Rückmeldung binnen drei Monaten zu Folge-Maßnahmen
• Vertraulichkeit der Hinweisgeber-Identität § 8 HinSchG
• Schriftlich mündlich persönlich Wahl-Möglichkeit § 16 Abs. 3 HinSchG
• Anonyme Meldungen Bearbeitung empfohlen (keine Pflicht aber sinnvoll)
• Geschultes Personal § 15 HinSchG

Externer Kanal-Anbieter

• Auslagerung möglich § 14 HinSchG
• AVV nach Art. 28 DSGVO
• Vertrauliche Hinweisgeber-Daten geschützt

Schritt B2 — Verfahren bei Meldung

Verfahrens-Schritte § 17 HinSchG

1. Eingangs-Bestätigung sieben Tage
2. Plausibilitäts-Prüfung
3. Untersuchungs-Maßnahmen
4. Rückmeldung Hinweisgeber binnen drei Monaten
5. Folge-Maßnahmen bei begründetem Verdacht
6. Abschluss-Dokumentation

Vertraulichkeits-Schutz

• Hinweisgeber-Identität geheim — auch innerhalb des Untersuchungs-Teams
• Ausnahme nur bei Pflicht-Offenlegung gegenüber Strafverfolgungs-Behörden

Schritt B3 — Repressalien-Vorwurf-Verteidigung

Bei Kündigung nach Meldung — Risiko-Konstellation

• Beweislast-Umkehr § 36 HinSchG
• Arbeitgeber muss Sachgrund unabhängig von Meldung dartun
• Sorgfältige Begründungs-Dokumentation
• Trennung der Verantwortlichkeits-Ebene

Strategie

• Zeitabstand zwischen Meldung und Maßnahme
• Sachgrund-Dokumentation vorher schon
• Unabhängige Entscheider ohne Kenntnis Meldung
• Externe Compliance-Audit zur Sachgrund-Sicherheit

Schritt B4 — Bußgeld-Risiken § 40 HinSchG

• EUR 50.000 bei Nicht-Errichtung Meldekanal
• EUR 50.000 bei Behinderung Meldung
• EUR 50.000 bei Repressalien
• EUR 20.000 bei Verletzung Vertraulichkeits-Pflicht

Schritt 1 (übergreifend) — Schnittstelle DSGVO

Datenschutz im Meldekanal

• Art. 6 DSGVO Rechtsgrundlage Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung HinSchG)
• Art. 30 DSGVO Verarbeitungs-Verzeichnis-Eintrag
• Art. 35 DSGVO DSFA empfohlen bei umfangreichem Kanal

EU-Vorgaben

• EDSA Stellungnahme 2/2022 zum Whistleblowing
• Spezifische Erwägungs-Gründe zu Hinweisgeber-Schutz

Schritt 2 (übergreifend) — Verzahnung Kündigungs-Konstellation

Wenn Kündigung nach Meldung

• Kündigungsschutz-Klage drei-Wochen-Frist § 4 KSchG
• HinSchG-Repressalien-Vorwurf zusätzlich
• Sozialgerichts-Bezug bei ALG-Sperrzeit

Mit Aufhebungsvertrag

• Bei Verdacht Vergeltungs-Aufhebungsvertrag
• Anfechtbarkeit § 123 BGB Drohung
• Sperrzeit-Risiko § 159 SGB III

Schritt 3 — Strategische Empfehlungen

Whistleblower-Mandant

• Sorgfältige Dokumentation vor und nach Meldung
• Erste Meldung intern wenn praktikabel
• Externe Meldung bei Vertrauensverlust
• Anwalt frühzeitig für Schutz-Beratung
• Beweissicherung Repressalien

Arbeitgeber-Mandant

• Meldekanal sofort errichten (Pflicht)
• Konzern-Lösung prüfen (50-249 Beschäftigte)
• Geschultes Personal für Bearbeitung
• Verfahrens-Handbuch intern
• Externe Beratung bei kritischer Meldung — Vermeidung Eigen-Befangenheit
• Strikte Vertraulichkeit sicherstellen

Schritt 4 — Spezielle Sektoren

Finanzdienstleistungen

• WpHG § 23 Meldepflicht zusätzlich
• BaFin-Hinweisgeber-System spezifisch
• Kreditinstitute § 25a KWG

Gesellschaftsrecht / Aufsichtsrat

• Bei Compliance-Pflichtverletzungen Geschäftsführer-/Vorstands-Haftung
• D&O-Versicherung-Bezug

Öffentliche Verwaltung

• Sondernormen Beamten-Verhältnis

Schritt 5 — Mustervorlagen

Meldung intern (Whistleblower-Sicht)

An die interne Hinweisgebermeldestelle der [Unternehmen]

Meldung gem. § 7 i. V. m. § 16 HinSchG vom [Datum]
(§ 17 HinSchG regelt das nachfolgende
Meldestellen-Verfahren, nicht die Meldung selbst)

Hiermit melde ich folgenden Sachverhalt:

[Konkrete Sachverhalts-Schilderung mit Datum Ort Beteiligten
Beweismitteln]

Diese Meldung erfolgt unter Berufung auf das
Hinweisgeberschutzgesetz. Ich beanspruche den
Vertraulichkeitsschutz nach § 8 HinSchG und den
Repressalienschutz nach § 33 HinSchG.

[Optional: Anonyme Bearbeitung ja/nein]

Bestätigung Eingang (Arbeitgeber-Sicht)

Eingangsbestätigung gemäß § 17 Abs. 1 Nr. 1 HinSchG

Ihre Meldung vom [Datum] ist bei uns am [Datum]
eingegangen. Wir werden den Sachverhalt prüfen
und Ihnen binnen drei Monaten gemäß § 17 Abs. 1
Nr. 4 HinSchG Rückmeldung über Folge-Maßnahmen
geben.

Ihre Identität wird gemäß § 8 HinSchG vertraulich
behandelt.

Bei Rückfragen wenden Sie sich bitte an
[Kontakt-Person].

Ausgabe

• hinschg-{az}.md mit Konstellations-Analyse
• Schriftsätze (Meldung Eingangs-Bestätigung Rückmeldung)
• Bei Whistleblower: Schutz-Strategie und Beweis-Sicherung
• Bei Arbeitgeber: Meldekanal-Aufbau Verfahrens-Handbuch
• Bei Kündigungs-Konstellation: Schnittstelle KSchG-Klage
• Frist im Fristenbuch (drei Monate Rückmeldung sieben Tage Eingangs-Bestätigung)

Quellen

• HinSchG §§ 1 2 8 12 15 16 17 19 32 33 36 37 40
• EU-RL 2019/1937
• DSGVO Art. 6 30 35
• EDSA Stellungnahme 2/2022
• BAG zu Repressalien-Beweislast
• BfJ-Hinweisgeber-Stelle
• Garden/Hinrichs HinSchG