Evaluierung des HSchG 2026 durch das BAK: Beweislastumkehr, Kündigungsanfechtung (§ 7 Abs 1) und Verwaltungsstrafen bis zu 40.000 € nach dem HinweisgeberInnenschutzgesetz

Die gesetzliche Verpflichtung zur Entgegennahme mündlicher und persönlicher Meldungen

Gemäß § 13 Abs. 2 HSchG müssen interne Meldesysteme in Österreich so ausgestaltet sein, dass Meldungen nicht nur schriftlich über digitale Kanäle, sondern auf Wunsch des Hinweisgebers auch mündlich (telefonisch, mittels Sprachaufzeichnung) oder im Rahmen einer persönlichen Zusammenkunft abgegeben werden können. Diese Anforderung stellt viele Unternehmen vor erhebliche organisatorische Herausforderungen.

Wird eine persönliche Zusammenkunft beantragt, muss diese innerhalb einer angemessenen Frist von maximal 14 Kalendertagen stattfinden. Dabei ist zwingend zu gewährleisten, dass das Treffen an einem neutralen, vertraulichen Ort außerhalb des üblichen Personalbüros stattfindet, um eine Stigmatisierung oder Enttarnung des Hinweisgebers im Betrieb auszuschließen. Über die Zusammenkunft ist mit Einwilligung der hinweisgebenden Person ein vollständiges und genaues Protokoll anzufertigen.

UNOVOX unterstützt diesen hybriden Ansatz optimal, indem persönliche und telefonische Meldungen durch autorisierte Meldestellen-Mitarbeiter direkt in das verschlüsselte Fallmanagement-System eingegeben, digital protokolliert und dem Hinweisgeber über einen geschützten Schlüsselcode zur Freigabe bereitgestellt werden können.

Das HinweisgeberInnenschutzgesetz (HSchG) und die gesetzliche Evaluierung 2026 durch das BAK

Mit dem HinweisgeberInnenschutzgesetz (HSchG, BGBl. I Nr. 6/2023) hat die Republik Österreich die Richtlinie (EU) 2019/1937 umgesetzt. Die anfängliche Zurückhaltung in der österreichischen Unternehmenslandschaft ist einer Phase intensiver behördlicher Überwachung gewichen. Gemäß § 28 HSchG ist das Bundesamt zur Korruptionsprävention und Korruptionsbekämpfung (BAK) im Bundesministerium für Inneres mit der umfassenden Evaluierung des Gesetzes im Jahr 2026 beauftragt. Der Zwischenbericht und die Prüfpraxis des BAK zeigen deutliche Vollzugsdefizite bei mittelständischen Unternehmen auf.

Nach § 11 HSchG sind alle Unternehmen und Rechtsträger des privaten Sektors mit mindestens 50 Arbeitnehmern gesetzlich verpflichtet, ein internes Meldesystem einzurichten und dauerhaft zu betreiben. Um den strengen Anforderungen des HSchG und den Auslegungsrichtlinien des BAK zu entsprechen, müssen Unternehmen ein professionelles, zertifiziertes Hinweisgebersystem bereitstellen, das die Vertraulichkeit lückenlos sichert.

Das BAK fungiert gemäß § 15 HSchG als zentrale externe Meldestelle des Bundes. Die Behörde hat klargestellt, dass die bloße Bereitstellung einer formlosen E-Mail-Adresse oder eines herkömmlichen Briefkastens den gesetzlichen Anforderungen an den Schutz der Identität nach § 8 HSchG nicht genügt. Werden Mängel festgestellt, leiten die Bezirksverwaltungsbehörden auf Anzeige des BAK unverzüglich Verwaltungsstrafverfahren ein. Erfahren Sie mehr über die Kriterien der Verpflichtung in unserem Leitfaden zu wer nach dem HSchG verpflichtet ist.

Die Evaluierung 2026 legt einen besonderen Schwerpunkt auf die tatsächliche Unabhängigkeit der internen Meldestellenleiter und auf die Frage, ob Hinweisgeber vor subtilen Vergeltungsmaßnahmen geschützt sind. Unternehmen müssen nachweisen, dass ihre Meldekanäle frei von Interessenkonflikten betrieben werden.

Verwaltungsstrafen nach § 24 HSchG: Bis zu 40.000 € Strafe bei Repressalien und fehlender Meldestelle

Der Sanktionsrahmen des österreichischen HSchG ist in § 24 geregelt und statuiert empfindliche Verwaltungsstrafen, die von den Bezirksverwaltungsbehörden (Bezirkshauptmannschaften bzw. Magistrate) verhängt werden. Das Gesetz unterscheidet zwischen Verfahrensverstößen und vorsätzlichen Vergeltungsmaßnahmen.

Gemäß § 24 Abs. 1 HSchG begeht eine Verwaltungsübertretung, wer:

• Eine Person an einer Meldung hindert, dies versucht oder Hinweisgeber unter Druck setzt;
• Vergeltungsmaßnahmen (wie Kündigungen, Versetzungen oder Gehaltseinbußen) gegen Hinweisgeber ergreift;
• Die Vertraulichkeit der Identität des Hinweisgebers oder dritter Personen vorsätzlich oder grob fahrlässig verletzt;
• Entgegen § 11 HSchG keine interne Meldestelle einrichtet oder betreibt.

Die Strafandrohung ist drastisch: Bei erstmaliger Begehung drohen Geldstrafen von bis zu 20.000 Euro. Im Wiederholungsfall erhöht sich der Strafrahmen gemäß § 24 Abs. 2 HSchG auf bis zu 40.000 Euro. Die Strafen treffen die Organe des Rechtsträgers (Geschäftsführer, Vorstände) persönlich und können nicht auf die Gesellschaft abgewälzt oder durch Versicherungen gedeckt werden. Eine verlässliche Absicherung bietet der Einsatz einer zertifizierten Fallmanagement-Software für Hinweisgebersysteme.

Darüber hinaus droht nach dem Verbandsverantwortlichkeitsgesetz (VBG) eine zusätzliche Verbandsgeldbuße gegen das Unternehmen selbst, wenn Leitungspersonen Straftaten oder schwerwiegende Verwaltungsübertretungen zugunsten des Verbandes begangen haben.

Kündigungs- und Entlassungsanfechtung vor dem Arbeits- und Sozialgericht (§ 7 Abs 1 HSchG)

Den materiell-rechtlichen Kern des Schutzes gegen Vergeltungsmaßnahmen bildet § 7 Abs. 1 HSchG. Das Gesetz verbietet jede Form von Vergeltungsmaßnahmen, einschließlich Kündigungen, Entlassungen, Suspendierungen, Herabstufungen oder nachteiligen Leistungsbeurteilungen. Eine entgegen diesem Verbot ausgesprochene Kündigung oder Entlassung ist rechtsunwirksam.

In der Rechtsprechung der österreichischen Arbeits- und Sozialgerichte (ASG Wien, ASG Graz, Landesgericht Salzburg) hat dies weitreichende verfahrensrechtliche Konsequenzen:

• Klage auf Feststellung des aufrechten Bestands: Der Arbeitnehmer kann die Kündigung innerhalb der gesetzlichen Fristen beim Arbeits- und Sozialgericht anfechten. Wird festgestellt, dass die Kündigung eine Reaktion auf eine Meldung war, besteht das Arbeitsverhältnis unverändert fort;
• Laufender Entgeltanspruch: Der Arbeitgeber gerät in Annahmeverzug und muss dem Arbeitnehmer das volle Entgelt samt allen Sonderzahlungen (Urlaubszuschuss und Weihnachtsremuneration) für die gesamte Dauer des Gerichtsverfahrens nachzahlen;
• Wahlrecht auf Schadenersatz: Der Arbeitnehmer kann alternativ die Auflösung des Arbeitsverhältnisses akzeptieren und Schadenersatz verlangen, der den Verdienstentgang bis zum hypothetischen regulären Ende sowie Ersatz für immaterielle Kränkungen umfasst.

Für Arbeitgeber bedeutet dies ein unkalkulierbares Prozessrisiko, da Verfahren vor den Arbeits- und Sozialgerichten oft mehrere Instanzen durchlaufen und zu massiven Nachzahlungsbeträgen führen können.

Die gesetzliche Beweislastumkehr nach § 6 Abs 2 HSchG in der Gerichtspraxis

§ 6 Abs. 2 HSchG normiert eine zwingende Beweislastumkehr zugunsten der hinweisgebenden Person: Macht der Arbeitnehmer geltend, dass eine Benachteiligung (z.B. eine Kündigung oder Nichtverlängerung eines befristeten Vertrags) infolge einer Meldung erfolgt ist, so wird dies gesetzlich vermutet. Es obliegt dem Arbeitgeber zu beweisen, dass die Maßnahme auf hinreichenden, sachlich gerechtfertigten Gründen beruhte und nicht durch die Meldung motiviert war.

Die Praxis vor den österreichischen Arbeitsgerichten zeigt, dass dieser Entlastungsbeweis nur gelingen kann, wenn der Arbeitgeber zwei Voraussetzungen kumulativ nachweist:

1. Vorherige Dokumentation der Kündigungsgründe: Die betrieblichen oder verhaltensbedingten Mängel müssen bereits vor dem Zeitpunkt der Meldung aktenkundig und dokumentiert gewesen sein;
2. Strikte informationelle Abschottung: Der Arbeitgeber muss beweisen, dass die kündigende Führungskraft keine Kenntnis von der Identität des Hinweisgebers oder vom Inhalt der Meldung hatte.

Wurde die Meldung über ein offenes E-Mail-Postfach abgewickelt, auf das Administratoren oder Abteilungsleiter Zugriff hatten, ist der Unkenntnisbeweis vor Gericht von vornherein ausgeschlossen. Nur ein manipulationssicheres digitales Meldesystem liefert die notwendige gerichtliche Beweiskraft.

Betriebsratsrechte nach § 96 Abs 1 Z 3 ArbVG: Kontrollmaßnahmen und Betriebsvereinbarung

In österreichischen Betrieben mit Betriebsrat berührt die Einführung eines Hinweisgebersystems fundamentale Mitbestimmungsrechte nach dem Arbeitsverfassungsgesetz (ArbVG). Von herausragender Bedeutung ist § 96 Abs. 1 Z 3 ArbVG: Die Einführung von Systemen zur Kontrolle der Arbeitnehmer bedarf der Zustimmung des Betriebsrats durch den Abschluss einer Betriebsvereinbarung, sofern diese Systeme die Menschenwürde berühren können.

Da Hinweisgebersysteme Meldungen über das Verhalten von Kollegen und Vorgesetzten ermöglichen und IT-gestützte Protokollierungen vornehmen, stufen die Arbeitsgerichte die Einführung digitaler Whistleblowing-Systeme regelmäßig als zustimmungspflichtige Kontrollmaßnahme ein. Ein Vorgehen der Geschäftsleitung ohne Betriebsvereinbarung ist rechtsunwirksam und kann vom Betriebsrat im Beschlussverfahren nach § 54 Abs. 1 ASGG angefochten werden.

Um langwierige Streitigkeiten vor der Schlichtungsstelle zu vermeiden, empfiehlt sich die Vorlage einer klar strukturierten Betriebsvereinbarung, die den Schutz der Betroffenen, die Datenlöschung und die Rolle der Meldestelle präzise definiert. UNOVOX stellt rechtlich geprüfte Mustervereinbarungen für den österreichischen Rechtsraum bereit. Informieren Sie sich über unsere Konditionen unter Preise und Modelle.

Vergleichsmatrix: E-Mail-Postfach vs. Zertifizierte HSchG-Plattform UNOVOX

Die folgende Übersicht analysiert die rechtlichen und operativen Unterschiede zwischen Behelfslösungen und der zertifizierten Plattform UNOVOX in Österreich:

Die Tabelle belegt eindeutig: Die Investition in ein zertifiziertes System schützt österreichische Unternehmen vor schweren behördlichen Strafen und langwierigen Gerichtsprozessen.

Verfahrensfristen im HSchG: Die 7-Tage- und 3-Monate-Regel in der Praxis

§ 13 HSchG schreibt klare Fristen für die Bearbeitung von internen Meldungen vor, deren Einhaltung vom BAK im Rahmen der Evaluierung 2026 stichprobenartig überprüft wird:

1. Eingangsbestätigung binnen 7 Tagen: Die Meldestelle muss der hinweisgebenden Person den Eingang der Meldung spätestens innerhalb von sieben Kalendertagen schriftlich oder elektronisch bestätigen, es sei denn, die Person hat ausdrücklich darauf verzichtet;
2. Materielle Prüfung und Folgemaßnahmen: Die Meldestelle prüft die Stichhaltigkeit und ergreift verhältnismäßige Folgemaßnahmen (z.B. interne Nachforschungen, Einleitung von Disziplinarverfahren oder Weiterleitung an Strafverfolgungsbehörden);
3. Rückmeldung innerhalb von 3 Monaten: Spätestens drei Monate nach Ausstellung der Empfangsbestätigung muss dem Hinweisgeber mitgeteilt werden, welche Maßnahmen ergriffen wurden oder geplant sind.

Wird diese Frist versäumt, erlangt der Hinweisgeber das gesetzliche Recht, sich ohne Nachteile direkt an die externe Meldestelle des BAK zu wenden. Detaillierte Informationen finden Sie in unserem Ratgeber zu gesetzlichen Fristen nach dem HSchG.

Finanzmarktaufsicht (FMA) und Whistleblowing im österreichischen Bankensektor

Für Kreditinstitute, Wertpapierfirmen und Versicherungsunternehmen in Österreich gelten verschärfte Meldevorschriften. Neben dem HSchG verlangen das Bankwesengesetz (BWG), das Wertpapieraufsichtsgesetz (WAG 2018) und die Richtlinien der Finanzmarktaufsicht (FMA) spezialisierte Hinweisgebersysteme, unabhängig von der Mitarbeiteranzahl.

Mitarbeiter in Finanzunternehmen müssen die Möglichkeit haben, Verstöße gegen Kapitalmarktvorschriften, Marktmissbrauch, Insiderhandel und Geldwäschebestimmungen absolut vertraulich zu melden. Die FMA führt eigene Whistleblowing-Verfahren durch und verhängt bei fehlenden oder unzureichenden internen Meldekanälen drakonische Geldstrafen nach dem Finanzmarktaufsichtsbehördengesetz (FMABG).

UNOVOX erfüllt die strengen regulatorischen Vorgaben der FMA und der Europäischen Bankenaufsichtsbehörde (EBA) und gewährleistet höchste bankenübliche Sicherheitsstandards.

Punkte-Aktionsplan für Geschäftsleiter und Compliance-Verantwortliche in Österreich

Zur vollständigen Vorbereitung auf die Evaluierung des BAK und zur Vermeidung von Kündigungsanfechtungen sollten Unternehmen folgenden 10-Punkte-Plan umsetzen:

Sichern Sie Ihr Unternehmen rechtzeitig ab. Vereinbaren Sie ein unverbindliches Beratungsgespräch unter Demo anfordern oder informieren Sie sich über unsere Branchenpakete für österreichische Unternehmen.

Das Arbeitsinspektorat und die Kontrollen zum technischen Arbeitnehmerschutz

Neben dem BAK spielt das österreichische Arbeitsinspektorat eine entscheidende Rolle bei der Überwachung des Arbeitnehmer- und Gesundheitsschutzes in österreichischen Betrieben. Das HSchG schützt ausdrücklich auch Meldungen über Verstöße gegen das ArbeitnehmerInnenschutzgesetz (ASchG) und damit verbundene Verordnungen. Meldet ein Arbeitnehmer gravierende Mängel bei Schutzausrüstungen, Gefahrstofflagern oder Arbeitszeitüberschreitungen über die interne Meldestelle, darf ihm daraus keinerlei beruflicher Nachteil erwachsen.

In der betrieblichen Praxis des Arbeitsinspektorats zeigt sich, dass Arbeitsinspektoren bei Betriebskontrollen zunehmend prüfen, ob die Beschäftigten über das Bestehen eines Meldekanals informiert wurden und ob Meldungen über Arbeitssicherheitsrisiken ohne Angst vor Repressalien abgegeben werden können. Stellt das Arbeitsinspektorat fest, dass ein Arbeitnehmer wegen Hinweisen auf Sicherheitsmängel diszipliniert oder gekündigt wurde, schaltet die Behörde die zuständige Bezirksverwaltungsbehörde zur Verhängung von Verwaltungsstrafen ein.

Arbeitgeber müssen sicherstellen, dass Sicherheitsfachkräfte (SFK) und Arbeitsmediziner eng mit der internen Meldestelle vernetzt sind, ohne jedoch das strikte Vertraulichkeitsgebot des § 8 HSchG zu verletzen. Die lückenlose Dokumentation von Sicherheitsmeldungen ist ein wesentlicher Baustein im betrieblichen Risikomanagement.

Whistleblowing im Bundesvergaberecht (BVergG 2018) und Ausschluss von Vergabeverfahren

Ein oft unterschätztes Risiko für österreichische Unternehmen betrifft die Vergabe öffentlicher Aufträge nach dem Bundesvergabegesetz 2018 (BVergG 2018). Öffentliche Auftraggeber (Bund, Länder, Gemeinden, ASFINAG, ÖBB) sind verpflichtet, Bieter von Vergabeverfahren auszuschließen, wenn diese eine schwere berufliche Verfehlung begangen haben, die ihre berufliche Zuverlässigkeit infrage stellt.

Wird gegen ein Unternehmen oder dessen Geschäftsführer eine rechtskräftige Verwaltungsstrafe nach § 24 HSchG wegen vorsätzlicher Repressalien gegen Hinweisgeber oder wegen schwerwiegender Behinderung von Meldungen verhängt, stellt dies vergaberechtlich eine schwere Verfehlung im Sinne des § 78 BVergG dar. Die Folge ist der zwingende Ausschluss von laufenden und künftigen öffentlichen Ausschreibungen für einen Zeitraum von bis zu drei Jahren.

Für viele österreichische Bau-, IT- und Dienstleistungsunternehmen, deren Geschäftsmodell maßgeblich von öffentlichen Aufträgen abhängt, bedeutet ein solcher Vergabebann das wirtschaftliche Aus. Die Implementierung eines geprüften Hinweisgebersystems ist daher nicht nur eine Formalie, sondern eine existenzsichernde Compliance-Maßnahme.

Besonderheiten im Tourismus- und Gastronomiesektor in Westösterreich (Tirol, Salzburg, Vorarlberg)

Die Tourismus- und Freizeitwirtschaft in den westlichen Bundesländern Österreichs weist spezifische arbeitsrechtliche Strukturen auf: Ein hoher Anteil an Saisonarbeitskräften, kurzfristige Dienstverhältnisse, All-in-Verträge und komplexe Arbeitszeitmodelle prägen die Branche. Viele Hotel- und Seilbahnunternehmen überschreiten während der Wintersaison mühelos den Schwellenwert von 50 Beschäftigten und fallen damit vollumfänglich unter die Verpflichtungen des HSchG.

Das BAK hat klargestellt, dass die Verpflichtung zur Einrichtung einer internen Meldestelle auch für saisonale Spitzenbetriebe gilt. Saisonarbeitskräfte, die Missstände bei Arbeitszeitaufzeichnungen, Trinkgeldverteilungen oder Unterbringungsstandards melden, genießen denselben Kündigungs- und Repressalienschutz wie Ganzjahresbeschäftigte. Die Nicht-Verlängerung eines befristeten Saisonvertrags oder die Weigerung, einen Arbeitnehmer für die Folgesaison einzustellen, gilt nach § 6 HSchG als widerlegbare Repressalie.

Tourismusbetriebe müssen daher auch für internationale und mehrsprachige Mitarbeiter barrierefreie Meldekanäle anbieten, die in mehreren Sprachen verfügbar sind und unkomplizierten Zugang über mobile Endgeräte ermöglichen.

Die persönliche Organhaftung von Geschäftsführern und Vorständen (GmbHG und AktG)

In Österreich haften Geschäftsführer einer GmbH nach § 25 GmbHG und Vorstandsmitglieder einer AG nach § 84 AktG der Gesellschaft gegenüber für die Sorgfalt eines ordentlichen Geschäftsmannes bzw. Vorstandsmitglieds. Die unterlassene Einrichtung eines gesetzlich vorgeschriebenen Hinweisgebersystems oder die Duldung von Repressalien stellt eine unmittelbare und schuldhafte Verletzung von Organisations- und Überwachungspflichten dar.

Wird das Unternehmen durch das Versäumnis der Geschäftsleitung mit einer Verbandsgeldbuße oder durch Schadenersatzforderungen gekündigter Mitarbeiter belastet, ist der Aufsichtsrat bzw. die Gesellschafterversammlung gesetzlich verpflichtet, Regressansprüche gegen die handelnden Organmitglieder zu prüfen und gerichtlich durchzusetzen. Ein Verzicht auf diese Schadenersatzansprüche ist im Gesellschaftsrecht nur unter engsten Voraussetzungen möglich.

Hinzu kommt, dass D&O-Versicherer (Directors and Officers Liability Insurance) bei vorsätzlichen Pflichtverletzungen die Deckung verweigern. Das finanzielle Risiko schlägt somit voll auf das private Vermögen der handelnden Führungskräfte durch, was die Implementierung einer zertifizierten Hinweisgeber-Lösung zu einer persönlichen Schutzmaßnahme für Vorstände und Geschäftsführer macht.

Auslagerung der internen Meldestelle an Dritte (§ 13 Abs 4 HSchG): Vor- und Nachteile

§ 13 Abs. 4 HSchG eröffnet österreichischen Unternehmen die Möglichkeit, Dritte mit den Aufgaben einer internen Meldestelle zu betrauen. Typischerweise kommen hierfür Rechtsanwälte, Wirtschaftsprüfer oder spezialisierte externe Ombudsleute in Betracht. Diese Auslagerung bietet insbesondere für mittelständische Unternehmen erhebliche rechtliche und praktische Vorteile.

Durch die Beauftragung einer externen Vertrauensperson oder Kanzlei wird das Risiko von internen Interessenkonflikten von vornherein minimiert. Externe Anwälte unterliegen zudem der strengen anwaltlichen Verschwiegenheitspflicht nach der Rechtsanwaltsordnung (RAO), was die Hemmschwelle für potenzielle Hinweisgeber drastisch senkt, Missstände frühzeitig intern zu melden, anstatt sich an Medien oder das BAK zu wenden.

Voraussetzung für eine rechtskonforme Auslagerung ist jedoch, dass auch der externe Dienstleister über eine manipulationssichere und DSGVO-konforme Plattform verfügt. Die bloße Weiterleitung von E-Mails an eine Kanzlei genügt den Anforderungen an den Identitätsschutz nicht. UNOVOX bietet maßgeschneiderte Kanzlei- und Ombudsstellen-Mandanten, die die Zusammenarbeit zwischen Unternehmen und externen Beratern nahtlos und rechtssicher gestalten.

Die Schnittstelle zur Wirtschafts- und Korruptionsstaatsanwaltschaft (WKStA)

Ergeben sich im Zuge einer internen Untersuchung konkrete Verdachtsmomente auf schwere Wirtschaftskriminalität, Untreue (§ 153 StGB), Geschenkannahme durch Machthaber (§ 153a StGB) oder Bestechlichkeit (§ 304 StGB), steht die Geschäftsleitung vor der delikaten Frage der Weiterleitung an die Strafverfolgungsbehörden. In Österreich ist hierfür die spezialisierte Zentrale Staatsanwaltschaft zur Verfolgung von Wirtschaftsstrafsachen und Korruption (WKStA) zuständig.

Das HSchG regelt das Verhältnis zwischen internen Meldekanälen und staatlichen Ermittlungsverfahren: Eine interne Meldung entbindet die Organe nicht von gesetzlichen Anzeigepflichten, schützt jedoch den Hinweisgeber vor jeder Weitergabe seiner Identitätsdaten an Dritte außerhalb der Ermittlungsbehörden. Die WKStA verfügt über ein eigenes webbasiertes Hinweisgebersystem, arbeitet bei grenzüberschreitenden Großverfahren jedoch eng mit den internen Compliance-Abteilungen kooperierender Unternehmen zusammen.

Unternehmen, die über ein funktionierendes internes System verfügen und strafrechtlich relevante Sachverhalte proaktiv und geordnet an die WKStA übergeben, können im Rahmen des Verbandsverantwortlichkeitsgesetzes (VBG) von erheblichen Strafmilderungen profitieren oder die Einstellung des Verfahrens unter Auflagen (Diversion nach § 18 VBG) erreichen. Ein unzureichendes oder verschlepptes Meldesystem hingegen wird von den Staatsanwaltschaften regelmäßig als vorsätzliche Vertuschung gewertet.