Hinweisgeberschutzgesetz-Schulung — Fachkunde und Pflicht praxisnah

Das HinSchG verpflichtet:

• Unternehmen ab 50 Beschäftigten (HinSchG § 12 Abs. 1) — interne Meldestelle einrichten
• Unternehmen ab 250 Beschäftigten — schon seit 2.7.2023
• Unternehmen 50-249 Beschäftigte — seit 17.12.2023
• Bestimmte Branchen unabhängig von Größe — Finanzdienstleister, Wertpapierfirmen (HinSchG § 12 Abs. 3)

Mitarbeitende ab 50-Mitarbeiter-Schwelle müssen über das Meldeverfahren informiert sein — sonst greift die Schutzfiktion nicht, Whistleblower gehen extern.

HinSchG kennt drei Meldewege:

1. Interne Meldestelle (Pflicht ab 50 MA) — § 12 ff. HinSchG, betrieblich eingerichtet
2. Externe Meldestelle (BfJ, BaFin, BAFA) — § 19 HinSchG, Bund- und Landes-Ebene
3. Offenlegung (Presse, Soziale Medien) — § 32 HinSchG, nur unter strengen Voraussetzungen

Das zentrale Ziel jeder HinSchG-Schulung: Mitarbeitende sollen Vorgang #1 wählen, nicht #3. Das schützt das Unternehmen vor Reputationsschäden und gibt der Geschäftsleitung Zeit zur Reaktion. Voraussetzung: die interne Meldestelle muss bekannt, vertraulich und glaubwürdig sein.

Hinweisgeber genießen weitreichenden Schutz vor Repressalien:

• § 33 — Verbot von Benachteiligungen (Kündigung, Versetzung, Beförderungs-Ausschluss, Mobbing)
• § 36 — Beweislastumkehr: zeigt der Hinweisgeber Indizien, muss der Arbeitgeber das Gegenteil beweisen
• § 37 — Schadensersatz bei Verstößen
• § 40 — Geldbußen bis 50.000 € bei Verhinderung von Meldungen

Folge: Geschäftsleitung und Führungskräfte müssen trainiert werden, ihre Verhalten nach Meldungen zu kontrollieren — eine impulsive Reaktion ("wer war das?") ist eine Strafrechts-relevante Repressalie.

Für alle Mitarbeitenden (30 Min):

• Was kann gemeldet werden — Verstöße gegen EU-Recht, Korruption, Geldwäsche, Datenschutzverstöße, Arbeitsschutz-Vergehen
• Wo melde ich — interner Kanal (URL + Telefon + persönlich), externer Kanal (BfJ)
• Bin ich geschützt — Anonymität-Optionen, Vertraulichkeitspflicht der Meldestelle, Schutz vor Repressalien
• Was passiert nach der Meldung — Eingangsbestätigung 7 Tage, Rückmeldung 3 Monate, Untersuchung

Für Meldestellen-Beauftragte (90 Min):

• Fristen: 7 Tage Eingangsbestätigung, 3 Monate Rückmeldung an Hinweisgeber
• Vertraulichkeit: Identität des Hinweisgebers nicht offenlegen ohne Einwilligung
• Untersuchung: rechtssichere Aktenführung, Anhörung Beschuldigter, Sanktionen
• Schnittstelle zu Datenschutz-, Compliance- und Personalabteilung
• Abgrenzung Bagatell-Vorfälle vs. mitteilungspflichtige Vergehen

• Keine interne Meldestelle (§ 40 Abs. 2 Nr. 2): Bußgeld bis 20.000 €
• Verhinderung von Meldungen (§ 40 Abs. 1): Bußgeld bis 50.000 €
• Repressalien gegen Hinweisgeber (§ 40 Abs. 1 Nr. 3): Bußgeld bis 50.000 € + Schadensersatz nach § 37
• Verletzung der Vertraulichkeitspflicht (§ 40 Abs. 1 Nr. 5): Bußgeld bis 50.000 €

Zusätzlich: Reputationsverlust bei Whistleblower-Fällen in der Presse, die ohne interne Meldekultur eskalierten.