Hinweisgeberschutzgesetz FAQ: Die 10 wichtigsten Fragen für Unternehmen

Aktualisiert am 24. März 2026 · 8 Min. Lesezeit

Das Hinweisgeberschutzgesetz (HinSchG) wirft bei vielen Unternehmen Fragen auf: Bin ich betroffen? Was muss ich tun? Was kostet das? In diesem FAQ beantworten wir die zehn häufigsten Fragen rund um Meldekanal-Pflicht, Fristen, Strafen und die praktische Umsetzung – verständlich und auf den Punkt.

1. Ab wann gilt das Hinweisgeberschutzgesetz?

Das Hinweisgeberschutzgesetz ist seit dem 2. Juli 2023 in Kraft. Die Pflicht zur Einrichtung einer internen Meldestelle wurde gestaffelt eingeführt:

• Ab Juli 2023: Unternehmen mit 250 oder mehr Beschäftigten.
• Ab 17. Dezember 2023: Unternehmen mit 50 bis 249 Beschäftigten.

Wenn Ihr Unternehmen mindestens 50 Mitarbeiter beschäftigt, sind Sie jetzt bereits verpflichtet, einen funktionierenden Meldekanal bereitzustellen.

2. Welche Unternehmen müssen einen Meldekanal einrichten?

Die Pflicht betrifft alle Unternehmen und Organisationen ab 50 Beschäftigten – unabhängig von der Branche. Dazu gehören:

• Privatwirtschaftliche Unternehmen (GmbH, AG, KG etc.)
• Kommunen und öffentliche Einrichtungen
• Vereine und Stiftungen mit entsprechender Mitarbeiterzahl

Unternehmen mit 50 bis 249 Beschäftigten dürfen sich eine gemeinsame Meldestelle teilen. Für Betriebe unter 50 Mitarbeitern besteht keine gesetzliche Pflicht – ein freiwilliger Meldekanal ist aber empfehlenswert und kann Haftungsrisiken reduzieren.

3. Was passiert bei Verstößen gegen das Hinweisgeberschutzgesetz?

Das HinSchG sieht empfindliche Strafen vor:

• Kein Meldekanal eingerichtet: Bußgeld bis zu 20.000 €.
• Behinderung von Meldungen: Bußgeld bis zu 50.000 €.
• Repressalien gegen Hinweisgeber: Bußgeld bis zu 50.000 € plus Schadensersatzpflicht.
• Verstoß gegen die Vertraulichkeit: Bußgeld bis zu 50.000 €.

Die Kosten eines Bußgeldes übersteigen die Kosten eines digitalen Meldekanals um ein Vielfaches. Mit hinweisly ab 29 €/Monat sind Sie auf der sicheren Seite.

4. Muss der Meldekanal anonym sein?

Das HinSchG schreibt keine Pflicht zur Anonymität vor, empfiehlt sie aber ausdrücklich (§ 16 Abs. 1 HinSchG). In der Praxis ist ein anonymer Kanal jedoch entscheidend:

• Anonymität senkt die Hemmschwelle für Meldungen erheblich.
• Studien zeigen, dass über 60 % der Hinweisgeber nur bei garantierter Anonymität melden.
• Anonyme Meldungen liefern oft die relevantesten Hinweise.

hinweisly bietet standardmäßig vollständig anonyme Meldungen mit AES-256-GCM-Verschlüsselung – ohne dass der Hinweisgeber seine Identität preisgeben muss.

5. Welche Meldungen sind durch das HinSchG geschützt?

Geschützt sind Meldungen über Verstöße gegen EU-Recht und bestimmtes nationales Recht, insbesondere:

• Korruption und Bestechung
• Geldwäsche und Terrorismusfinanzierung
• Datenschutzverstöße (DSGVO)
• Umwelt- und Verbraucherschutz
• Arbeitsschutz und Arbeitssicherheit
• Steuerbetrug und Steuerhinterziehung
• Verstöße gegen das Vergaberecht

Nicht geschützt sind rein persönliche Beschwerden, arbeitsrechtliche Streitigkeiten oder Meldungen, die offensichtlich auf falschen Informationen beruhen.

6. Wie schnell muss eine Meldung beantwortet werden?

Das Gesetz definiert zwei verbindliche Fristen:

• 7 Tage: Innerhalb einer Woche muss dem Hinweisgeber der Eingang der Meldung bestätigt werden.
• 3 Monate: Innerhalb von drei Monaten muss eine Rückmeldung über ergriffene oder geplante Maßnahmen erfolgen.

Das Versäumen dieser Fristen kann bußgeldbewehrt sein und gibt dem Hinweisgeber das Recht, sich direkt an eine externe Meldestelle (z. B. das Bundesamt für Justiz) zu wenden. hinweisly erinnert Sie automatisch an beide Fristen, damit nichts untergeht.

7. Können Hinweisgeber nach einer Meldung gekündigt werden?

Nein. Das HinSchG enthält ein umfassendes Repressalienverbot (§ 36 HinSchG). Verboten sind unter anderem:

• Kündigung oder Nichtverlängerung eines Arbeitsvertrags
• Abmahnung oder Versetzung
• Gehaltskürzung oder Entzug von Boni
• Mobbing, Einschüchterung oder Ausgrenzung

Im Streitfall gilt eine Beweislastumkehr: Nicht der Hinweisgeber muss nachweisen, dass die Maßnahme eine Repressalie war – sondern der Arbeitgeber muss beweisen, dass sie es nicht war. Ein funktionierender, dokumentierter Meldekanal schützt auch das Unternehmen.

8. Was kostet ein digitaler Meldekanal?

Die Kosten variieren je nach Lösung erheblich:

• Anwaltliche Ombudslösung: 200–500 €/Monat
• Enterprise-Software: 300–1.000 €/Monat
• hinweisly: Ab nur 29 €/Monat

hinweisly wurde speziell für kleine und mittelständische Unternehmen entwickelt, die eine rechtssichere, einfache und bezahlbare Lösung suchen. Alle Funktionen sind inklusive: Verschlüsselung, anonyme Kommunikation, Fristenverwaltung und revisionssichere Dokumentation. Bei jährlicher Zahlung profitieren Sie zusätzlich von einem Rabatt von 4 Monaten.

9. Wie schnell kann ein Meldekanal eingerichtet werden?

Mit hinweisly sind Sie in unter 5 Minuten startklar:

• Schritt 1: Account erstellen und Unternehmensdaten eingeben.
• Schritt 2: Individuellen Melde-Link erhalten.
• Schritt 3: Link an Ihre Belegschaft kommunizieren – fertig.

Kein IT-Projekt, keine Installation, keine Schulungen. Die Oberfläche ist so intuitiv, dass sowohl Hinweisgeber als auch Sachbearbeiter sofort loslegen können. Sie können sich noch heute vormerken und als einer der Ersten starten.

10. Gilt das HinSchG auch für österreichische Unternehmen?

Österreich hat mit dem HSchG (HinweisgeberInnenschutzgesetz) ein eigenes Gesetz erlassen, das auf derselben EU-Whistleblower-Richtlinie (2019/1937) basiert. Die Anforderungen sind nahezu identisch:

• Pflicht zur internen Meldestelle ab 50 Beschäftigten
• Vertraulichkeit und Schutz der Hinweisgeber
• Frist von 7 Tagen für die Eingangsbestätigung und 3 Monate für die Rückmeldung

hinweisly erfüllt die Anforderungen beider Gesetze und ist damit die ideale Lösung für Unternehmen in Deutschland und Österreich.