FortgeschrittenRecht und Gesetz
Das Hinweisgeberschutzgesetz erklärt
Wen das Hinweisgeberschutzgesetz schützt, welche Meldewege es gibt, ob anonyme Hinweise möglich sind, welche Pflichten Firmen haben und welche Bußgelder drohen.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Das Hinweisgeberschutzgesetz (HinSchG) gilt seit dem 2. Juli 2023 und schützt Menschen, die Verstöße an ihrem Arbeitsplatz melden, vor Benachteiligung.
- Arbeitgeber mit mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten; daneben gibt es externe Meldestellen, etwa beim Bundesamt für Justiz.
- Unternehmen müssen keine anonymen Meldewege anbieten, anonyme Hinweise sollen aber bearbeitet werden.
- Bei Benachteiligung nach einer Meldung wird vermutet, dass sie eine Vergeltung ist – der Arbeitgeber muss das Gegenteil beweisen.
Inhalt
Das Hinweisgeberschutzgesetz (HinSchG) schützt Menschen, die Rechtsverstöße an ihrem Arbeitsplatz melden. Es gilt seit dem 2. Juli 2023 und setzt die EU-Whistleblower-Richtlinie um. Arbeitgeber ab 50 Beschäftigten müssen eine interne Meldestelle einrichten, und wer nach einer Meldung benachteiligt wird, profitiert von einer Beweislastumkehr.
Das Gesetz auf einen Blick
| Punkt | Regelung |
|---|---|
| In Kraft | 2. Juli 2023 |
| Geschützte Personen | Beschäftigte, Bewerber, Selbstständige, Lieferanten und andere, die beruflich von Verstößen erfahren |
| Erfasste Verstöße | Unter anderem alle Straftaten sowie viele Ordnungswidrigkeiten und Verstöße gegen EU-Recht |
| Interne Meldestelle | Pflicht ab 250 Beschäftigten seit 2. Juli 2023, ab 50 Beschäftigten seit 17. Dezember 2023; in bestimmten Branchen unabhängig von der Größe |
| Externe Meldestelle | Beim Bundesamt für Justiz; für ihre Bereiche auch BaFin und Bundeskartellamt |
| Anonyme Meldungen | Keine Pflicht, anonyme Meldewege einzurichten; anonyme Hinweise sollen aber bearbeitet werden |
| Schutz | Verbot von Repressalien, Beweislastumkehr, Vertraulichkeit der Identität |
Interne oder externe Meldung?
Hinweisgebende können frei wählen:
- Intern beim Arbeitgeber, wenn dort wirksam gegen den Verstoß vorgegangen werden kann. Das Gesetz empfiehlt diesen Weg, wenn keine Repressalien zu befürchten sind.
- Extern bei der Meldestelle des Bundes beim Bundesamt für Justiz oder bei den zuständigen Behörden wie BaFin oder Bundeskartellamt.
- Offenlegung gegenüber der Öffentlichkeit, etwa der Presse, ist nur unter engeren Voraussetzungen geschützt.
Anonym melden
Das Gesetz verpflichtet Unternehmen nicht, anonyme Meldewege anzubieten. Viele tun es trotzdem, oft über webbasierte Hinweisgebersysteme, teils auch über Tor. Für Hinweisgebende hat das Vorteile: Selbst wenn die Vertraulichkeit verletzt würde, wäre die Identität nicht bekannt.
Technisch kommt es dabei auf dieselben Punkte an wie bei der Kommunikation mit Medien:
- Privates Gerät und privates Netz statt Dienstrechner und Firmen-WLAN.
- Metadaten entfernen aus Dokumenten. Siehe Metadaten entfernen.
- Inhaltliche Spuren beachten: Wenn nur wenige Menschen bestimmte Informationen kennen, kann der Inhalt selbst auf dich verweisen.
Welche Plattformen es gibt, zeigt Whistleblower-Plattformen im Überblick.
Schutz vor Repressalien
Repressalien sind verboten – etwa Kündigung, Abmahnung, verweigerte Beförderung, Versetzung, Mobbing oder Rufschädigung. Entscheidend ist die Beweislastumkehr: Erleidet eine hinweisgebende Person nach einer Meldung einen Nachteil und macht geltend, dass dieser auf die Meldung zurückgeht, wird das vermutet. Der Arbeitgeber muss beweisen, dass der Nachteil andere Gründe hatte.
Bußgelder
| Verstoß | Bußgeld bis zu |
|---|---|
| Keine interne Meldestelle eingerichtet | 20.000 Euro |
| Meldungen behindert, Repressalien ergriffen oder Vertraulichkeit verletzt | 50.000 Euro (für Unternehmen bis zu 1 Million Euro) |
Auch wer wissentlich falsche Informationen offenlegt, handelt ordnungswidrig und muss mit einem Bußgeld rechnen.
Pflichten für Unternehmen
- Interne Meldestelle einrichten und mit unabhängigen, fachkundigen Personen besetzen – intern oder durch externe Dienstleister wie Ombudspersonen.
- Eingang einer Meldung innerhalb von sieben Tagen bestätigen.
- Innerhalb von drei Monaten Rückmeldung zu ergriffenen Maßnahmen geben.
- Vertraulichkeit der Identität sicherstellen und Meldungen dokumentieren.
Einordnung
Das HinSchG hat das Melden von Missständen in Deutschland erheblich sicherer gemacht. Für viele Hinweisgebende bleibt der Schutz der eigenen Identität aber die wichtigste Frage – und dafür spielen Werkzeuge wie Tor und SecureDrop eine Rolle. Siehe SecureDrop erklärt und Darknet und Whistleblower.
Häufige Fragen
Muss ich zuerst intern melden?
Nein. Hinweisgebende können zwischen interner und externer Meldestelle wählen. Das Gesetz empfiehlt die interne Meldung, wenn intern wirksam gegen den Verstoß vorgegangen werden kann und keine Repressalien zu befürchten sind.
Darf ich mich direkt an die Presse wenden?
Eine Offenlegung gegenüber der Öffentlichkeit ist nur unter engen Voraussetzungen geschützt – etwa wenn auf eine externe Meldung nicht angemessen reagiert wurde oder eine unmittelbare Gefahr für das öffentliche Interesse besteht. Lass dich vorher beraten.
Was passiert bei falschen Meldungen?
Wer wissentlich falsche Informationen meldet, ist nicht geschützt. Für vorsätzlich oder grob fahrlässig falsche Meldungen kann Schadensersatz fällig werden, eine wissentlich falsche Offenlegung kann ein Bußgeld nach sich ziehen.
Quellen
- IHK PfalzHinweisgeberschutzgesetz abgerufen am 20.10.2026
- Bundesministerium der Justiz – gesetze-im-internet.deHinweisgeberschutzgesetz (HinSchG) abgerufen am 20.10.2026
- Freedom of the Press FoundationSecureDrop abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026