Purpose

Die interne Meldestelle ist gesetzliche Pflicht für jedes Unternehmen mit mindestens 50 Beschäftigten. Eine fehlende oder mangelhafte Meldestelle ist nach § 40 Abs. 2 Nr. 2 i.V.m. Abs. 6 HinSchG bußgeldbewehrt mit bis zu 20.000 EUR; Vertraulichkeitsverletzungen (§ 8) und Repressalien (§ 36) sowie das Behindern einer Meldung (§ 7 Abs. 2) werden mit bis zu 50.000 EUR geahndet. Eine schlecht aufgesetzte Meldestelle verlagert den Schutz zudem auf die externe Meldestelle und erhöht Reputationsrisiken.

Stand: HinSchG zuletzt geändert durch Artikel 14 G. v. 02.12.2025 (BGBl. 2025 I Nr. 301). Zuständigkeitsverordnung HinSchGOWiZustV v. 09.04.2025 (BGBl. 2025 I Nr. 111) — Bundesamt für Justiz ist zuständige Verfolgungsbehörde.

Inputs

Beschäftigtenzahl (für Schwellenprüfung)
Konzernstruktur (gemeinsame Meldestelle möglich nach § 14 HinSchG für Unternehmen bis 249 EE)
Branchenspezifika (Finanzdienstleister: § 12 Abs. 3 HinSchG mit eigenen Regeln)
Bestehende Compliance-Strukturen (Compliance-Officer, Ombudsperson, Audit)
Sprachen / Standorte (mehrsprachige Meldungen, Auslandsbetriebe)

Process

1. Pflichtprüfung (§ 12 Abs. 1, 2 HinSchG)

≥ 250 Beschäftigte: eigene interne Meldestelle pflicht
50–249 Beschäftigte: ebenfalls pflicht, aber gemeinsame Meldestelle im Konzern oder mit anderen Unternehmen zulässig (§ 14 HinSchG)
< 50 Beschäftigte: keine HinSchG-Pflicht, freiwillige Einrichtung empfohlen
Finanzunternehmen: Pflicht unabhängig von Größe (§ 12 Abs. 3 HinSchG)

2. Meldekanäle (§ 16 Abs. 1 HinSchG)

Mindestens zwei der drei Wege müssen angeboten werden — mündlich, schriftlich oder auf Wunsch persönlich:

Mündlich: Telefon, Voicemail, Hotline
Schriftlich: Postfach, E-Mail, Webformular, anonyme Tool-Eingabe
Persönlich: Termin in angemessener Frist (binnen 14 Tagen empfohlen)

3. Anonymität (§ 16 Abs. 1 S. 4 HinSchG)

Anonyme Meldungen müssen bearbeitet werden, soweit "dies die vorrangige Bearbeitung anderer Meldungen nicht gefährdet". Empfehlung: Tool mit Anonymitätsfunktion (z. B. Plattformen mit anonymen Kommunikationskanälen).

4. Pflichten der Meldestelle (§ 13 HinSchG)

Empfang in der vom Hinweisgeber gewählten Form
Bestätigung des Eingangs binnen 7 Tagen (§ 17 Abs. 1 Nr. 1)
Aufrechterhaltung des Kontakts zum Hinweisgeber
Prüfung der Stichhaltigkeit
Folgemaßnahmen (interne Untersuchung, Verweis an zuständige Stelle, Verfahrenseinstellung mangels Stichhaltigkeit)
Rückmeldung an Hinweisgeber binnen 3 Monaten (§ 17 Abs. 2)

5. Vertraulichkeit (§ 8 HinSchG)

Identität des Hinweisgebers, der betroffenen Personen und Dritter wird vertraulich behandelt. Offenbarung nur in den Ausnahmen § 9 (Einwilligung, gesetzliche Verpflichtung, Strafverfolgung im Ausnahmefall).

6. Repressalienverbot (§ 36 HinSchG)

Beweislastumkehr: Bei beruflichem Nachteil nach Meldung wird vermutet, dass es sich um Repressalie handelt (§ 36 Abs. 2). Arbeitgeber muss Gegenteil beweisen.

7. Personalauswahl der Meldestelle

Funktional unabhängig
Sachkompetent
Verschwiegen
Kein Interessenkonflikt
Hauptamtlich oder als zusätzliche Funktion zulässig — die Funktion darf aber nicht mit kollidierenden Aufgaben (z. B. Personalentscheidungen) verbunden werden

8. Dokumentation (§ 11 HinSchG)

Vorgänge sind zu dokumentieren. Aufbewahrungsfrist: 3 Jahre nach Verfahrensabschluss.

Sources

Statute

HinSchG (Hinweisgeberschutzgesetz) — Volltext
§§ 8, 11, 12, 13, 14, 16, 17, 18, 36, 40 HinSchG
Richtlinie (EU) 2019/1937 — EU-Whistleblower-Richtlinie

Sekundärliteratur

Reufels, Hinweisgeberschutz, 1. Aufl. 2024
Schmidt-Husson, HinSchG-Praxiskommentar, 2. Aufl. 2024
BeckOK HinSchG (Online)

Aufsichts-/Behörden-Hinweise

BMJ – FAQ zum HinSchG
BfJ – Externe Meldestelle des Bundesamts für Justiz: https://www.bundesjustizamt.de/

Output Format

HINWEISGEBER-MELDESTELLE — Einrichtungsplan — <Mandant> — <Datum>

I.    Pflichtprüfung (§ 12)         [eigene / gemeinsam / nicht pflicht]
II.   Meldekanäle (§ 16)            [mündlich / schriftlich / persönlich] ≥ 2
III.  Anonymität                     [Tool / Funktionalität / Verfahren]
IV.   Bearbeitungsfristen            7-Tage-Bestätigung / 3-Monats-Rückmeldung
V.    Vertraulichkeit (§ 8)          Maßnahmen: <…>
VI.   Repressalienverbot (§ 36)      Schulung / Eskalation: <…>
VII.  Personalauswahl                [Compliance / extern / Ombudsperson]
VIII. Dokumentation (§ 11)           Aufbewahrung 3 Jahre, System: <…>

Implementierungs-Roadmap:
  - Woche 1–2: <…>
  - Woche 3–4: <…>
  - Woche 5–8: <…>

Risks and Common Mistakes

Anonyme Meldungen blockiert — verstößt gegen § 16 Abs. 1 S. 4 HinSchG.
Meldekanäle nur per E-Mail — verfehlt das Mindestmaß; mindestens zwei der drei Wege.
Compliance-Officer mit Personalverantwortung als Meldestelle — Interessenkonflikt.
Bestätigungsfrist 7 Tage verfehlt — kein Bußgeldtatbestand, aber Indiz für mangelhafte Meldestelle.
Repressalienschutz schlecht kommuniziert — Beweislastumkehr greift häufig zugunsten Hinweisgeber.
Dokumentation nur Personalakte — falsche Aufbewahrung, Bruch der Vertraulichkeit § 8.

View SKILL.md on GitHub

Meldestelle Einrichten