Thema · Rechtliches

Unterweisung Hinweisgeberschutzgesetz & Meldestellen – Informative Schulung

Rechtssicher · Barrierefrei · Mit Zertifikat

Kostenfreies Strategiegespräch vereinbaren Themenübersicht

UWC-Nr. 5300 ca. 5 Minuten Lernzeit

Beschäftigte absolviert am Laptop eine Online-Unterweisung

Steckbrief

Dauer
ca. 5 Minuten, jederzeit unterbrechbar
Bereiche
Rechtliches
Nachweis
Zertifikat automatisch als PDF
Sprachen
Deutsch, Englisch, Französisch und weitere
Kennung
UWC-Nr. 5300

Ihre Vorteile

Warum Unterweisungscenter?

  • Rechtssicher

    ArbSchG-konform

  • Mehrsprachig

    DE, EN, FR u. a.

  • Zertifikat

    Automatisch als PDF

  • Ein Klick

    Keine Registrierung

  • KISS

    Kurz und bündig

  • Barrierefrei

    WCAG 2.2 AA

Auf dieser Seite
Das Hinweisgeberschutzgesetz (HinSchG) schreibt seit dem 2. Juli 2023 verpflichtend interne Meldestellen vor, über die Beschäftigte Missstände melden können – ohne Nachteile zu befürchten. Für Personalverantwortliche und Sicherheitsbeauftragte bedeutet dies: rechtssichere Prozesse aufbauen, Mitarbeiter schulen und Vertraulichkeit garantieren. Diese informative Unterweisung verschafft Ihnen einen kompakten Überblick, welche Rechte Hinweisgeber haben, welche Anforderungen an Meldestellen gestellt werden und wie Sie Ihre Organisation reibungslos auf Whistleblowing vorbereiten – ohne juristisches Fachchinesisch, dafür mit sofort umsetzbaren Handlungsempfehlungen.

Abschnitt 1

Rechtliche Grundlagen

Die rechtliche Basis bildet das Hinweisgeberschutzgesetz vom 12.05.2023 (BGBl. I S. 986), das die EU-Whistleblower-Richtlinie (EU) 2019/1937 umsetzt. Zentrale Vorschriften:

  • § 2 HinSchG – Begriff der internen Meldestelle und Meldekanal.
  • § 3 HinSchG – Verpflichtung zur Einrichtung einer internen Meldestelle bei mehr als 249 Beschäftigten.
  • § 4 HinSchG – Ausnahme: Kleinstunternehmen (weniger als 50 Beschäftigte) können auf externe Meldestelle des Bundesamtes für Justiz (§ 26 HinSchG) verweisen.
  • § 8 ArbSchG – Allgemeine Fürsorgepflicht des Arbeitgebers, die auch ein wirksames Hinweisgebersystem einschließt.
  • § 12 ArbSchG – Unterweisungspflicht über Gefahren und Schutzmaßnahmen, erweitert um Rechte und Pflichten nach HinSchG.
  • DGUV Vorschrift 1 – Grundsätze der Prävention: Betriebsorganisation muss Hinweisgeberstrukturen integrieren.
  • § 80 Abs. 1 Nr. 12 BetrVG – Mitbestimmung des Betriebsrats bei der Einführung von Kontrollmaßnahmen, einschließlich Meldestellen.

Abschnitt 2

Pflichten des Arbeitgebers

Pflichten des Arbeitgebers nach § 3 HinSchG in Kombination mit § 12 ArbSchG:

  • Einrichtung einer sicheren, vertraulichen und datenschutzkonformen Meldestelle bis zum 17.12.2023 (bzw. 17.12.2021 für Behörden und 17.12.2023 für Unternehmen 250+ MA).
  • Gefährdungsbeurteilung nach § 5 ArbSchG erweitern: Risiko, dass Hinweisgeber Repressalien erleiden, identifizieren und Schutzmaßnahmen festlegen.
  • Unterweisung nach § 12 ArbSchG: Alle Beschäftigte und Leitungskräfte müssen mindestens einmal pro Jahr (bei neueingestellten Mitarbeitern unverzüglich) über das Verfahren informiert und in die Handhabung eingewiesen werden.
  • Dokumentation: Nachweis der Schulung, Prozessbeschreibungen und Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO aufbewahren (mind. 3 Jahre).
  • Benennung verantwortlicher Person/en (§ 4 Abs. 1 HinSchG), die unabhängig im Unternehmen agieren und regelmäßig geschult werden (mind. 20 Unterrichtsstunden alle 2 Jahre).

Abschnitt 3

Inhalte der Unterweisung

1. Grundlagen des Hinweisgeberschutzgesetzes

Die Schulung startet mit einer verständlichen Erklärung, was das HinSchG ist: ein Gesetz, das Beschäftigte schützt, die Missstände melden – von Korruption über Verstöße gegen Umweltvorschriften bis hin zu Menschenrechtsverletzungen. Teilnehmer lernen die Rechtsbegriffe „Hinweis“, „Hinweisgeber“, „interne Meldestelle“ und „externe Meldestelle“ kennen.

2. Aufbau und Funktionsweise einer Meldestelle

  • Defintion: Eine Meldestelle ist ein organisatorischer Kanal (E-Mail, Hotline, Web-Portal, Briefkasten), über den Hinweise entgegengenommen, bearbeitet und gegebenenfalls eskaliert werden.
  • Betreiberlaubnis: Meldestellen dürfen nur von juristischen Personen (AG, GmbH, Behörde) oder von autorisierten Dritten (z. B. Rechtsanwaltskanzlei, spezialisiertes Compliance-Portal) betrieben werden, die datenschutzrechtlich als Auftragsverarbeiter tätig werden dürfen.
  • Technische Anforderungen: Ende-zu-Ende-Verschlüsselung, anonyme Meldung ermöglichen, sichere Speicherung maximal 3 Monate, bis der Fall abgeschlossen ist (§ 7 HinSchG).

3. Rechte und Pflichten des Hinweisgebers

  • Rechte:
    • Schutz vor Repressalien (§ 9 HinSchG): keine Kündigung, Versetzung, Benachteiligung.
    • Vertraulichkeit: Identität darf nur mit Zustimmung offengelegt werden.
    • Rückmeldung: innerhalb von drei Monaten muss der Hinweisgeber informiert werden, ob Maßnahmen ergriffen wurden (§ 10 HinSchG).
  • Pflichten:
    • Meldepflicht besteht nicht – Hinweisgeber handeln freiwillig.
    • Wahrheitsgemäße Schilderung: Vorsätzlich falsche Tatsachen können zivil- oder arbeitsrechtliche Konsequenzen haben (§ 11 HinSchG).

4. Praxisbeispiele

  • Beispiel 1 – Finanzabteilung: Buchhalterin meldet unerlaubte Bilanzmanipulation über interne Web-Meldestelle. Meldestellenleiter bestätigt Eingang binnen 7 Tagen, leitet Ermittlungen ein, informiert Geschäftsführung und Datenschutzbeauftragten, dokumentiert Maßnahmen.
  • Beispiel 2 – Produktionsbetrieb: Mitarbeiter beobachtet fehlenden Arbeitsschutz bei Instandhaltung. Nutzt anonymen Briefkasten. Betriebsrat wird parallel involviert, Gefährdungsbeurteilung wird überprüft, Sicherheitsunterweisungen werden verstärkt.

Abschnitt 4

Gefährdungen & Schutzmaßnahmen

Identifizierte Gefährdungen:

  • Repressalien gegen Hinweisgeber durch Vorgesetzte oder Kollegen (Mobbing, Leistungskürzung, Kündigungsandrohung).
  • Datenschutzverletzung durch unsichere IT-Systeme oder mangelnde Verschlüsselung.
  • Reputationsrisiko für Unternehmen, wenn Meldestelle als Spitzel-Portal wahrgenommen wird.

Maßnahmen nach dem TOP-Prinzip:

  • Technisch: Einsatz zertifizierter Hinweisgeber-Software (ISO 27001), Zwei-Faktor-Authentifizierung für Meldestellen-Mitarbeiter, regelmäßige Penetrationstests.
  • Organisatorisch: Betriebsvereinbarung mit Betriebsrat zur Verfahrensgestaltung, Festlegung eines Eskalationsplans („4-Augen-Prinzip“), Schulung aller Führungskräfte zur Zero-Retaliation-Politik.
  • Personell: Schulung der Meldestellen-Mitarbeiter zu Verfahrenskenntnissen und Datenschutz, gegebenenfalls externe Rechtsberatung einkaufen.

Abschnitt 5

Zielgruppen & Branchen

Hochrisiko-Branchen mit besonderem Hinweisgeber-Bedarf:

  • Finanzdienstleistungen (BaFin-Rundschreiben 4/2022 verlangt ergänzende Hinweisgebersysteme).
  • Pharmaindustrie – Compliance mit AMWHV und GMP-Leitlinien.
  • Öffentlicher Dienst – Bundes- und Landesbehörden müssen zusätzlich externe Meldestellen des Bundesamtes für Justiz berücksichtigen.
  • Logistik & Supply-Chain – EU-Lieferkettengesetz (LkSG) verschärft Meldepflichten zu Menschenrechtsverletzungen.

Abschnitt 6

Intervalle & Dokumentation

Regelintervall: Die Unterweisung ist gemäß § 12 ArbSchG jährlich sowie bei Neueinstellung, Änderung der Arbeitsbedingungen oder nach Vorfall durchzuführen. Die Dokumentation umfasst:

  • Teilnahmeliste mit Datum, Themen, Dauer und Unterschrift der Mitarbeiter.
  • Unterweisungsmaterial (Folien, Hand-out, Link zum E-Learning).
  • Nachweis der aktualisierten Gefährdungsbeurteilung bzgl. Hinweisgeber.

Aufbewahrungsfrist: 3 Jahre nach Ablauf des Kalenderjahres (§ 6b ArbSchG i. V. m. § 147 AO).

In der Praxis

Was Verantwortliche wissen müssen

Checkliste

Das sollten Sie prüfen

  • Interne Meldestelle eingerichtet und im Intranet veröffentlicht?
  • Verantwortliche Person(en) benannt und geschult (≥20 h / 2 Jahre)?
  • Datenschutz-Folgenabschätzung erstellt und aktuell?
  • Prozessbeschreibung (Eingang, Prüfung, Eskalation, Rückmeldung) dokumentiert?
  • Gefährdungsbeurteilung erweitert (Repressalien-Risiko)?
  • Mitarbeiter und Führungskräfte mindestens 1×/Jahr geschult?
  • Betriebsrat bzw. Personalrat einbezogen?
  • Eskalationsplan für externe Meldestelle (Bundesamt für Justiz) vorhanden?

Häufige Fehler

Das geht oft schief

  1. Verwechslung: „DSGVO-Meldestelle“ vs. Hinweisgeber-Meldestelle
    Viele Unternehmen installieren nur einen Datenschutz-Beauftragten und glauben, damit erledigt. Die Meldestelle nach HinSchG ist aber ein separates Organ für Compliance-Verstöße.
  2. Nur externe Meldestelle verlinkt
    Kleine Unternehmen (< 250 MA) dürfen auf externe Stelle verweisen, müssen aber trotzdem interne Kommunikationswege sicherstellen, da sonst Betriebsrat und Belegschaft ausgeschlossen sind.
  3. Schulung „mal eben“ per E-Mail versenden
    Ein PDF-Handout reicht nicht aus. § 12 ArbSchG verlangt nachweisbare, interaktive Schulung mit Fragen-Antwort-Runde.
  4. Anonyme Meldungen ablehnen
    Systeme, die keine anonymen Meldungen ermöglichen, verstoßen gegen § 7 Abs. 2 HinSchG.
  5. Kein Retaliation-Monitoring
    Ohne regelmäßige Befragung der Hinweisgeber kann man Repressalien erst nach Kündigung erkennen – zu spät.

Sonderfälle

Das gilt zusätzlich

Beschäftigte in Home-Office

Da Hinweise digital eingehen, muss die Meldestelle 24/7 erreichbar sein. Home-Office-Richtlinien sollten zusätzliche Hinweise auf Verschlüsselung und Datensicherheit enthalten.

Leiharbeitnehmer

§ 3 HinSchG gilt auch für Leiharbeitnehmer. Verleiher und Entleiher müssen gemeinsame Meldestelle oder gekoppelte Systeme definieren, um Doppelungen zu vermeiden.

Häufige Fragen

Fragen zur Unterweisung Hinweisgeberschutzgesetz Meldestellen (informativ)

Wer darf eine Meldestelle betreiben?

Intern: Das Unternehmen selbst oder ein dafür beauftragter Mitarbeiter. Extern: Rechtsanwälte, Wirtschaftsprüfer oder zertifizierte Compliance-Dienstleister als Auftragsverarbeiter.

Muss jede Belegschaftsgruppe eigene Schulung erhalten?

Nein, wenn die Inhalte identisch sind. Allerdings empfehlen sich branchenspezifische Beispiele und getrennte Termine für Führungskräfte und Mitarbeiter.

Kann der Betriebsrat eine eigene Meldestelle einrichten?

Nein, die Meldestelle ist arbeitgeberseitige Pflicht. Der Betriebsrat hat aber Mitbestimmungsrecht (§ 80 Abs. 1 Nr. 12 BetrVG) und kann zusätzliche Verfahrensregeln vereinbaren.

Was kostet eine rechtssichere Meldestellenlösung?

Software-as-a-Service beginnt bei ca. 1.500 € jährlich für 250 Mitarbeiter. Dazu kommen interne Schulungs- und Personalkosten.

Darf ein Hinweisgeber direkt zur Staatsanwaltschaft?

Ja, § 6 HinSchG erlaubt Direktberichterstattung an externe Behörden, wenn interne Meldestelle versagt oder Eilbedürftigkeit besteht.

Weiterlesen

Jetzt rechtssicher online unterweisen

Entlasten Sie Ihre Personalabteilung: Mit unserem E-Learning zum Hinweisgeberschutz schulen Sie alle Mitarbeiter in 30 Minuten, dokumentieren automatisch und erfüllen § 12 ArbSchG sowie § 3 HinSchG lückenlos.

Kostenfreies Strategiegespräch vereinbaren