HinweisgeberInnenschutzgesetz Österreich: Was Unternehmen 2026 wissen müssen

Aktualisiert am 24. April 2026 · 7 Min. Lesezeit

Mit dem HinweisgeberInnenschutzgesetz (HSchG), veröffentlicht als BGBl. I Nr. 6/2023, hat Österreich die EU-Whistleblowing-Richtlinie (2019/1937) in nationales Recht umgesetzt. Seit Februar 2023 gelten die Bestimmungen für Unternehmen ab 250 Beschäftigten – und seit 17. Dezember 2023 auch für Unternehmen ab 50 Beschäftigten. Im Jahr 2026 gibt es keine Übergangsfristen mehr: Wer keinen rechtskonformen Meldekanal betreibt, riskiert empfindliche Strafen.

Dieser Ratgeber richtet sich an österreichische Geschäftsführer, HR-Verantwortliche und Compliance-Beauftragte, die ihre Pflichten nach dem HSchG verstehen und schnell erfüllen wollen.

Wen betrifft das HSchG in Österreich?

Das HinweisgeberInnenschutzgesetz erfasst einen breiten Kreis von Unternehmen und Organisationen:

• Privatwirtschaft: Alle Unternehmen mit mindestens 50 Beschäftigten müssen einen internen Meldekanal einrichten und betreiben.
• Öffentlicher Sektor: Gemeinden ab 10.000 Einwohnern sowie Bund, Länder und deren ausgegliederte Einrichtungen sind ebenfalls verpflichtet.
• Regulierte Branchen: In den Bereichen Finanzdienstleistungen, Geldwäscheprävention und Produktsicherheit gelten die Pflichten unabhängig von der Unternehmensgröße.

Anders als häufig angenommen, zählt das HSchG nicht nur Vollzeitäquivalente, sondern alle Beschäftigten – einschließlich Teilzeitkräfte und geringfügig Beschäftigte.

Was genau verlangt das HSchG?

Die zentralen Pflichten für österreichische Unternehmen lassen sich wie folgt zusammenfassen:

Interner Meldekanal

Unternehmen müssen einen sicheren, vertraulichen Meldekanal bereitstellen, über den Beschäftigte Rechtsverstöße melden können. Dieser Kanal muss sowohl schriftlich als auch mündlich nutzbar sein. Ein digitaler Meldekanal, der anonyme Meldungen ermöglicht, erfüllt diese Anforderung am effizientesten.

Eingangsbestätigung und Fristenmanagement

Nach Eingang einer Meldung muss das Unternehmen innerhalb von 7 Tagen eine Eingangsbestätigung an den Hinweisgeber senden. Innerhalb von 3 Monaten muss eine inhaltliche Rückmeldung über ergriffene oder geplante Folgemaßnahmen erfolgen. Diese Fristen sind im HSchG ausdrücklich normiert und gelten als harte Compliance-Anforderung.

Vertraulichkeit und Schutz vor Vergeltung

Das HSchG schützt Hinweisgeber umfassend vor Vergeltungsmaßnahmen wie Kündigung, Versetzung oder Diskriminierung. Die Identität des Hinweisgebers darf nur einem eng definierten Personenkreis zugänglich gemacht werden. Verstöße gegen das Vertraulichkeitsgebot sind eigenständig strafbar.

HSchG vs. HinSchG: Unterschiede zwischen Österreich und Deutschland

Obwohl beide Gesetze auf derselben EU-Richtlinie basieren, gibt es wesentliche Unterschiede, die grenzüberschreitend tätige Unternehmen kennen sollten:

• Sachlicher Anwendungsbereich: Das österreichische HSchG beschränkt den Schutz auf Meldungen zu bestimmten EU-Rechtsbereichen (z. B. Vergaberecht, Umweltschutz, Verbraucherschutz, Datenschutz). Das deutsche HinSchG geht weiter und erfasst auch Verstöße gegen nationales Recht und strafbares Verhalten generell.
• Anonyme Meldungen: In Österreich sind Unternehmen nicht verpflichtet, anonyme Meldungen entgegenzunehmen – es wird jedoch empfohlen. In Deutschland müssen interne Meldestellen auch anonyme Hinweise bearbeiten.
• Strafrechtliche Sanktionen: Das HSchG sieht bei Behinderung von Meldungen oder Vergeltungsmaßnahmen Geldstrafen von bis zu 20.000 Euro vor, im Wiederholungsfall bis zu 40.000 Euro. Das deutsche HinSchG kennt Bußgelder bis zu 50.000 Euro.
• Externe Meldestelle: In Österreich fungiert das Bundesamt zur Korruptionsprävention und Korruptionsbekämpfung (BAK) als zentrale externe Meldestelle. In Deutschland übernimmt diese Rolle das Bundesamt für Justiz.

Welche Strafen drohen bei Verstößen?

Das HSchG (§ 20) definiert klare Verwaltungsstraftatbestände für Unternehmen, die ihren Pflichten nicht nachkommen:

• Behinderung einer Meldung oder Unterlassung der Einrichtung eines Meldekanals: Geldstrafe bis 20.000 €, im Wiederholungsfall bis 40.000 €.
• Vergeltungsmaßnahmen gegen Hinweisgeber: Dieselben Strafrahmen gelten, zusätzlich können zivilrechtliche Schadenersatzansprüche des Betroffenen entstehen.
• Bruch der Vertraulichkeit: Die vorsätzliche Offenlegung der Identität eines Hinweisgebers ist ebenfalls mit Geldstrafen bis 40.000 € sanktioniert.

Neben den direkten Geldstrafen drohen erhebliche Reputationsrisiken: Fehlt ein interner Kanal, können sich Hinweisgeber direkt an das BAK oder an die Öffentlichkeit wenden – mit potenziell verheerenden Folgen für das Unternehmensimage.

Gemeinsamer Meldekanal für Unternehmensgruppen

Eine Besonderheit des HSchG: Unternehmen mit 50 bis 249 Beschäftigten dürfen einen gemeinsamen Meldekanal mit anderen Unternehmen betreiben. Diese Möglichkeit ist besonders für KMU-Gruppen, Franchisesysteme und Unternehmensverbünde relevant, da sie Kosten und Verwaltungsaufwand reduziert. Die Verantwortung für die fristgerechte Bearbeitung bleibt jedoch beim jeweiligen Unternehmen.

Die einfachste Lösung: In 5 Minuten HSchG-konform mit hinweisly

Viele österreichische KMU scheuen die Umsetzung, weil sie komplexe IT-Projekte oder teure Beraterhonorare befürchten. Mit hinweisly gehört das der Vergangenheit an. Unsere Plattform wurde speziell für die Anforderungen des HSchG in Österreich und des HinSchG in Deutschland entwickelt – eine Lösung, die in beiden Ländern rechtskonform funktioniert.

• Einrichtung in unter 5 Minuten: Kein IT-Projekt, keine technischen Vorkenntnisse nötig. Registrieren, Firmendaten eingeben, Meldekanal aktivieren – fertig.
• Vollständig rechtskonform: Vertraulichkeit, Fristenmanagement und Datenschutz nach DSGVO sind von Anfang an integriert.
• Für DE und AT: hinweisly erfüllt sowohl die österreichischen als auch die deutschen Anforderungen – ideal für Unternehmen mit Standorten in beiden Ländern.
• Nur 29 €/Monat: Kein Vergleich zu Enterprise-Lösungen, die oft mehrere tausend Euro pro Jahr kosten. Bei jährlicher Zahlung sparen Sie zusätzlich 4 Monate.
• Intuitiv für alle Beteiligten: Sowohl Hinweisgeber als auch Compliance-Verantwortliche arbeiten mit einer klaren, einfachen Oberfläche.

Fazit: Handeln Sie jetzt

Das HinweisgeberInnenschutzgesetz ist in Österreich seit über zwei Jahren in Kraft – die Zeit der Ausreden ist vorbei. Die Einrichtung eines internen Meldekanals ist nicht nur gesetzliche Pflicht, sondern schützt Ihr Unternehmen aktiv vor Bußgeldern, Reputationsschäden und dem Verlust von Mitarbeitervertrauen.

Mit hinweisly setzen Sie diese Pflicht in wenigen Minuten um – einfach, günstig und rechtskonform für Österreich und Deutschland.