Whistleblowing-Meldestellen

Whistleblowing-Meldestellen im Arbeitsrecht: Ihre Rechte und Pflichten verstehen

Das Hinweisgeberschutzgesetz (HinSchG) schützt Sie, wenn Sie Missstände am Arbeitsplatz melden. Viele Beschäftigte fürchten jedoch berufliche Nachteile, wenn sie interne oder externe Meldestellen einschalten. Diese Sorge ist verständlich, denn Repressalien wie Versetzung, schlechte Beurteilungen oder gar Kündigung sind real. Der Gesetzgeber hat darauf reagiert: Seit Juli 2023 gilt ein starker Schutzschild für Hinweisgeber. Wir zeigen Ihnen, wie Sie Ihre Rechte sicher durchsetzen.

Ob Sie einen Verstoß gegen Gesetze, Korruption oder Datenschutzverletzungen beobachtet haben – der Weg zur Meldestelle wirft Fragen auf. Welche Meldestelle ist zuständig? Wie läuft das Verfahren ab? Und was passiert, wenn der Arbeitgeber trotzdem reagiert? Dieser Beitrag gibt Ihnen Orientierung. Sie erfahren, welche Pflichten Ihr Arbeitgeber hat, wie die Beweislastumkehr Sie schützt und wann eine Offenlegung an die Öffentlichkeit erlaubt ist.

Zusammenfassung für den eiligen Leser

• Pflicht zur internen Meldestelle: Arbeitgeber mit mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten und betreiben (Paragraf 12 HinSchG).
• Freie Wahl des Meldewegs: Sie können sich an die interne Meldestelle, eine externe Meldestelle (z. B. beim Bundesamt für Justiz) oder – unter engen Voraussetzungen – an die Öffentlichkeit wenden (Paragraf 7, Paragraf 32 HinSchG).
• Schutz vor Repressalien: Kündigung, Versetzung, Mobbing oder andere Benachteiligungen wegen einer Meldung sind verboten. Die Beweislast liegt beim Arbeitgeber (Paragraf 36 HinSchG).
• Vertraulichkeit ist garantiert: Ihre Identität darf nur in engen Ausnahmefällen offengelegt werden (Paragraf 8 HinSchG).
• Fristen sichern Ihre Rechte: Die interne Meldestelle muss den Eingang binnen sieben Tagen bestätigen und innerhalb von drei Monaten Rückmeldung geben (Paragraf 17 HinSchG).

Wie das Hinweisgeberschutzgesetz Sie schützt

Das HinSchG setzt die EU-Whistleblower-Richtlinie in deutsches Recht um. Es gilt für alle Beschäftigten – auch für Praktikanten, Leiharbeitnehmer und Bewerber. Der sachliche Anwendungsbereich erfasst Verstöße gegen Strafvorschriften, Bußgeldvorschriften zum Schutz von Leben, Gesundheit oder Rechten von Beschäftigten sowie ausgewählte EU-Rechtsbereiche wie Datenschutz, Geldwäsche oder Produktsicherheit (Paragraf 2, Paragraf 3 HinSchG1). Eine Meldung ist geschützt, wenn Sie zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatten, dass die Informationen der Wahrheit entsprechen und in den Anwendungsbereich fallen (Paragraf 33 HinSchG).

Interne Meldestelle: Pflicht und Gestaltung

Arbeitgeber mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten (Paragraf 12 Abs. 1, 2 HinSchG2). Für bestimmte Finanzunternehmen gilt die Pflicht unabhängig von der Mitarbeiterzahl (Paragraf 12 Abs. 3 HinSchG). Die Meldestelle muss Meldekanäle für schriftliche und mündliche Meldungen vorhalten, auch anonyme Meldungen sind zulässig (Paragraf 16 HinSchG). Der Arbeitgeber muss der Stelle die nötigen Befugnisse erteilen, um Meldungen zu prüfen und Folgemaßnahmen zu ergreifen (Paragraf 12 Abs. 4 HinSchG).

Externe Meldestellen als Alternative

Das Bundesamt für Justiz (BfJ) betreibt die zentrale externe Meldestelle des Bundes. Für den Finanzsektor ist die BaFin, für Kartellverstöße das Bundeskartellamt zuständig (Paragraf 19 ff. HinSchG). Sie können frei wählen, ob Sie intern oder extern melden – ein Vorrang der internen Meldung besteht nicht mehr (Paragraf 7 HinSchG). Die externe Meldestelle prüft die Stichhaltigkeit und leitet Folgemaßnahmen ein (Paragraf 28, Paragraf 29 HinSchG).

Vertraulichkeit und Datenschutz

Ihre Identität und die der in der Meldung genannten Personen sind streng vertraulich (Paragraf 8 HinSchG). Eine Offenlegung ist nur mit Ihrer Einwilligung oder bei zwingenden gesetzlichen Vorgaben (z. B. Strafverfahren) zulässig. Die Meldestellen müssen technische und organisatorische Maßnahmen treffen, um die Vertraulichkeit zu wahren. Verstöße gegen die Vertraulichkeitspflicht sind bußgeldbewehrt (Paragraf 40 HinSchG).

Das Verbot von Repressalien und die Beweislastumkehr

Der Kern des Schutzes liegt in Paragraf 36 HinSchG3: Repressalien – also jede berufliche Benachteiligung als Reaktion auf die Meldung – sind verboten. Erleiden Sie eine Benachteiligung und machen geltend, sie sei Folge der Meldung, vermutet das Gesetz die Kausalität. Der Arbeitgeber muss dann beweisen, dass die Benachteiligung auf hinreichend gerechtfertigten Gründen beruht oder nicht auf der Meldung beruhte. Diese Beweislastumkehr stärkt Ihre Position vor Gericht erheblich45.

Wann eine Offenlegung an die Öffentlichkeit erlaubt ist

Eine öffentliche Offenlegung (z. B. an Medien) ist nur subsidiär zulässig (Paragraf 32 HinSchG6). Sie setzt voraus, dass Sie zuvor extern gemeldet haben und keine geeigneten Folgemaßnahmen ergriffen wurden oder Sie hinreichenden Grund für die Annahme hatten, dass ein Notfall besteht, Repressalien drohen oder Beweismittel vernichtet werden könnten. Wissentlich falsche Offenlegungen sind verboten und können Schadensersatz auslösen (Paragraf 38 HinSchG).

Beispielsfall 1: Die Compliance-Meldung im Mittelstand

Ausgangslage: Frau Müller arbeitet als Buchhalterin in einem Maschinenbauunternehmen mit 80 Beschäftigten. Sie entdeckt, dass der Geschäftsführer Rechnungen fälscht, um Steuern zu hinterziehen. Sie meldet den Verdacht über den internen Meldekanal. Kurz darauf erhält sie eine Abmahnung wegen angeblicher „Unkollegialität“ und wird in ein anderes Büro versetzt.

Rechtliche Bewertung: Die Meldung betrifft einen Verstoß gegen Steuergesetze – ein Bußgeldtatbestand im Anwendungsbereich des HinSchG (Paragraf 2, Paragraf 3 HinSchG). Die interne Meldestelle war zuständig (Paragraf 12 HinSchG). Die Abmahnung und Versetzung stellen Repressalien dar (Paragraf 36 Abs. 1 HinSchG). Durch die zeitliche Nähe zur Meldung greift die Vermutung des Paragraf 36 Abs. 2 HinSchG: Der Arbeitgeber muss beweisen, dass die Maßnahmen gerechtfertigt waren. Gelingt ihm das nicht, sind die Maßnahmen unwirksam und Frau Müller kann Schadensersatz verlangen (Paragraf 37 HinSchG).

Beispielsfall 2: Externe Meldung bei drohender Beweisvernichtung

Ausgangslage: Herr Becker ist IT-Administrator in einem Krankenhaus. Er bemerkt, dass Patientendaten unverschlüsselt auf einem externen Server gespeichert werden – ein klarer Verstoß gegen die DSGVO. Er meldet dies intern. Die Meldestelle bestätigt den Eingang, aber nach zwei Monaten passiert nichts. Herr Becker erfährt, dass die IT-Leitung die Logs löschen will. Er wendet sich an die externe Meldestelle beim BfJ.

Rechtliche Bewertung: Die interne Meldestelle hat die Drei-Monats-Frist für die Rückmeldung verletzt (Paragraf 17 Abs. 2 HinSchG). Die geplante Löschung der Logs begründet den hinreichenden Grund für die Annahme, dass Beweismittel vernichtet werden (Paragraf 32 Abs. 1 Nr. 2 lit. c HinSchG). Die externe Meldung war daher zulässig und geschützt. Das BfJ muss die Stichhaltigkeit prüfen und Folgemaßnahmen einleiten (Paragraf 28, Paragraf 29 HinSchG). Herr Becker genießt vollen Schutz vor Repressalien.

Beispielsfall 3: Anonyme Meldung und Kündigungsschutz

Ausgangslage: In einer Bank mit 200 Mitarbeitern geht über den internen Meldekanal eine anonyme Meldung ein: Ein Abteilungsleiter manipuliert Kreditentscheidungen zugunsten befreundeter Unternehmen. Die Meldestelle ermittelt diskret. Der Abteilungsleiter vermutet einen bestimmten Mitarbeiter als Hinweisgeber und drängt auf dessen Kündigung. Der Arbeitgeber kündigt dem Mitarbeiter fristlos.

Rechtliche Bewertung: Anonyme Meldungen sind zulässig und müssen bearbeitet werden (Paragraf 16 Abs. 1 S. 4, 5 HinSchG7). Die Kündigung wegen des Verdachts der Meldung ist eine verbotene Repressalie (Paragraf 36 HinSchG). Selbst wenn der Mitarbeiter nicht der Hinweisgeber war, schützt das Gesetz auch Personen, die vermutet werden, gemeldet zu haben. Die Beweislastumkehr trifft den Arbeitgeber: Er muss darlegen und beweisen, dass die Kündigung nicht auf dem Meldungsverdacht beruhte, sondern auf anderen Gründen. Ohne tragfähige Alternative ist die Kündigung unwirksam.

Sie stehen vor einer ähnlichen Situation? Whistleblowing-Fälle sind hochkomplex. Fristen, Formvorschriften und die Beweisführung entscheiden über Erfolg oder Misserfolg. Ein Fehler kann Ihren Schutzstatus gefährden. Die Anwalts- und Notarkanzlei Krau in Hohenahr begleitet Sie bundesweit – von der ersten Meldung bis zum Arbeitsgerichtsprozess. Wir prüfen Ihren Fall individuell, sichern Beweise und setzen Ihre Rechte durch. Kontaktieren Sie uns jetzt für ein vertrauliches Erstgespräch.

Häufige Fragen (FAQ)

Muss mein Arbeitgeber eine interne Meldestelle einrichten?

Ja, wenn er in der Regel mindestens 50 Personen beschäftigt (Paragraf 12 Abs. 2 HinSchG2). Für Banken, Versicherungen, Wertpapierdienstleister und weitere Finanzunternehmen gilt die Pflicht unabhängig von der Größe (Paragraf 12 Abs. 3 HinSchG). Kleinere Arbeitgeber können freiwillig eine Meldestelle einrichten, sind aber nicht verpflichtet.

Kann ich anonym melden und bleibe ich dann geschützt?

Das HinSchG schreibt nicht vor, dass anonyme Meldungen entgegengenommen werden müssen – aber die Meldestelle soll sie bearbeiten (Paragraf 16 Abs. 1 S. 4, 5 HinSchG7). Die externe Meldestelle des Bundes muss anonyme Meldungen annehmen (Paragraf 27 Abs. 1 S. 2 HinSchG). Wenn Sie anonym melden, genießen Sie formalen Schutz nur eingeschränkt, da die Identität für das Verfahren nach Paragraf 33 HinSchG relevant sein kann. In der Praxis empfiehlt sich oft eine vertrauliche, nicht anonyme Meldung.

Was passiert, wenn mein Arbeitgeber mich nach der Meldung kündigt?

Die Kündigung ist eine verbotene Repressalie (Paragraf 36 Abs. 1 HinSchG3). Sie können Kündigungsschutzklage erheben. Das Gericht vermutet, dass die Kündigung wegen der Meldung ausgesprochen wurde (Paragraf 36 Abs. 2 HinSchG). Der Arbeitgeber muss das Gegenteil beweisen. Gelingt ihm das nicht, ist die Kündigung unwirksam. Zusätzlich können Sie Schadensersatz verlangen (Paragraf 37 HinSchG).

Darf ich mich direkt an die Presse wenden?

Nur unter strengen Voraussetzungen (Paragraf 32 HinSchG6). Sie müssen zuvor eine externe Meldung erstattet haben und entweder keine Rückmeldung erhalten haben oder hinreichenden Grund für die Annahme haben, dass ein Notfall besteht, Repressalien drohen oder Beweismittel vernichtet werden. Ohne diese Voraussetzungen riskieren Sie Ihren Schutzstatus und machen sich unter Umständen schadensersatzpflichtig (Paragraf 38 HinSchG).

Wie lange habe ich Zeit, eine Meldung zu machen?

Das HinSchG kennt keine Ausschlussfrist für die Meldung selbst. Aber: Je früher Sie melden, desto besser lassen sich Beweise sichern. Die interne Meldestelle muss den Eingang binnen sieben Tagen bestätigen und innerhalb von drei Monaten inhaltlich Rückmeldung geben (Paragraf 17 Abs. 2 HinSchG8). Verstreicht diese Frist fruchtlos, eröffnet das den Weg zur externen Meldung oder – unter den Voraussetzungen des Paragraf 32 HinSchG – zur Öffentlichkeit.

Zitiernachweise:

1

Paragraf 3 HinSchG

2

Paragraf 12 HinSchG

3

Paragraf 36 HinSchG

4

Bottmann – Park, Kapitalmarktstrafrecht | Teil 2: Kap. 2 Kap. 2.1. Criminal-Compliance Rn. 44b

5

Dendorfer‐Ditges – MAH ArbR | Paragraf 75 Compliance und Datenschutz Rn. 147-175

6

Paragraf 32 HinSchG

7

Mengel – Mengel Compliance | Paragraf 5. Reaktion auf Verletzungen von Compliance- und Ethikregeln Rn. 88-94

8

Paragraf 17 HinSchG