BAG-Urteil 2 AZR 51/25 und HinSchG: Kündigungsschutz, Beweislastumkehr, 500.000 € Bußgelder und Haftungsrisiken der Geschäftsführung nach dem Hinweisgeberschutzgesetz

Das Hinweisgeberschutzgesetz (HinSchG) und die Rolle des Bundesamts für Justiz (BfJ)

Mit dem Inkrafttreten des Gesetzes für einen besseren Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz – HinSchG) hat der deutsche Gesetzgeber die europäische Whistleblower-Richtlinie (EU) 2019/1937 in nationales Recht überführt. Was in vielen Unternehmensleitungen zunächst als bürokratische Pflichtübung abgetan wurde, hat sich in der gerichtlichen Praxis und im behördlichen Vollzug zu einem der schärfsten Risikofelder des Arbeits- und Compliance-Rechts entwickelt. Für alle Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten besteht nach § 12 HinSchG die zwingende Verpflichtung, eine interne Meldestelle einzurichten und dauerhaft zu betreiben. Um den gesetzlichen Anforderungen vollumfänglich gerecht zu werden, müssen Unternehmen ein professionelles, zertifiziertes Hinweisgebersystem implementieren.

Die zentrale Überwachungs- und Sanktionsbehörde auf Bundesebene ist das Bundesamt für Justiz (BfJ) in Bonn. Das BfJ fungiert nicht nur als externe Meldestelle des Bundes gemäß § 19 HinSchG, sondern führt auch anlassbezogene und stichprobenartige Kontrollen durch, um die tatsächliche Funktionsfähigkeit der internen Meldekanäle in Unternehmen zu überprüfen. Dabei prüft die Bundesbehörde mit akribischer Strenge, ob die Vertraulichkeit nach § 8 HinSchG technisch gewährleistet ist und ob die gesetzlich vorgeschriebenen Verfahrensfristen lückenlos dokumentiert werden.

Die Erfahrung der ersten Vollzugsjahre zeigt unmissverständlich: Reine Alibi-Lösungen, formlose E-Mail-Postfächer oder handschriftliche Notizen in Personalabteilungen erfüllen die gesetzlichen Vorgaben in keiner Weise. Das BfJ leitet bei festgestellten Mängeln unverzüglich Bußgeldverfahren ein. Die betroffenen Unternehmen müssen nachweisen, dass die mit den Aufgaben der internen Meldestelle betrauten Personen nach § 15 HinSchG über die erforderliche Fachkunde verfügen und bei der Ausübung ihrer Tätigkeit unabhängig sind. Eine ausführliche Aufstellung aller Pflichten finden Sie in unserem Leitfaden zu wer nach dem HinSchG verpflichtet ist.

Zudem stehen Geschäftsleitungen in der persönlichen Verantwortung, organisatorische Vorkehrungen zu treffen, die eine Einflussnahme auf die Meldestelle durch operative Führungskräfte ausschließen. Das Trennungsgebot zwischen Untersuchungsführung und arbeitsrechtlichen Sanktionsentscheidungen ist die conditio sine qua non für eine rechtskonforme Unternehmensführung im Jahr 2026.

Das Grundsatzurteil des BAG 2 AZR 51/25: Beweislastumkehr und Unwirksamkeit vorgeschobener Kündigungen

Einen seismischen Wendepunkt im deutschen Kündigungsschutzrecht markiert die richtungsweisende Entscheidung des Bundesarbeitsgerichts (BAG, Az. 2 AZR 51/25). In diesem Leiturteil hat der Zweite Senat des BAG die Schutzwirkungen von § 36 HinSchG mit beispielloser Konsequenz auf betriebliche Trennungsszenarien angewendet und klargestellt, dass die gesetzliche Kündigungsanfechtung für Hinweisgeber einen echten Durchgriffsschutz darstellt.

Nach § 36 Abs. 1 Satz 1 HinSchG gilt eine gesetzliche Vermutung: Erleidet eine hinweisgebende Person nach einer Meldung oder Offenlegung eine berufliche Benachteiligung (wie eine Kündigung, eine Abmahnung, eine Versetzung oder eine Gehaltskürzung), wird kraft Gesetzes vermutet, dass diese Maßnahme eine rechtswidrige Repressalie darstellt. Es obliegt dem Arbeitgeber, das Gegenteil zu beweisen. In dem vom BAG entschiedenen Fall versuchte ein mittelständisches Industrieunternehmen, die Kündigung eines leitenden Ingenieurs auf betriebsbedingte Gründe und angebliche Umstrukturierungen zu stützen, nachdem dieser interne Meldungen über Verstöße gegen Umwelt- und Vergabevorschriften eingereicht hatte.

Das Bundesarbeitsgericht erteilte dieser unternehmerischen Verteidigungsstrategie eine klare Absage. Das Gericht stellte fest:

• Vollständige Entlastung des Arbeitnehmers: Der gekündigte Mitarbeiter muss lediglich darlegen und beweisen, dass er vor dem Ausspruch der Kündigung eine Meldung im Sinne des HinSchG abgegeben hat und dass die Kündigung zeitlich nachfolgend erfolgte;
• Erheblich gesteigerte Darlegungs- und Beweislast des Arbeitgebers: Der Arbeitgeber muss den vollen Beweis erbringen, dass die Kündigung auf hinreichenden, sachlichen und vollkommen meldungsunabhängigen Gründen beruht. Ein bloßer Verweis auf allgemeine Umsatzrückgänge oder pauschale Organisationsentscheidungen reicht zur Erschütterung der gesetzlichen Vermutung nicht aus;
• Beweis der Informationsabschottung: Kann der Arbeitgeber nicht lückenlos und manipulationssicher nachweisen, dass die kündigenden Organe und die Personalabteilung zum Zeitpunkt des Kündigungsentschlusses weder die Identität des Hinweisgebers noch den Inhalt der Meldung kannten, greift die Nichtigkeitsfolge nach § 134 BGB i.V.m. § 36 HinSchG zwingend ein.

Die Konsequenz für die Praxis: Die Kündigung ist unwirksam, das Arbeitsverhältnis besteht fort, der Arbeitgeber gerät in Annahmeverzug nach § 615 BGB und schuldet die volle Vergütung nebst Verzugszinsen, während der Arbeitnehmer einen sofort vollstreckbaren Weiterbeschäftigungsanspruch hat. Um eine rechtssichere Informationsabschottung prozesstauglich beweisen zu können, bedarf es einer revisionssicheren Fallmanagement-Software für Hinweisgebersysteme.

Die Rechtsprechung des ArbG Offenbach (1 Ca 136/25) zur Unzulässigkeit von 'Meldestellen Light'

Dass Behelfslösungen und formlose E-Mail-Postfächer nicht nur rechtlich riskant, sondern schlicht unzulässig sind, hat das Arbeitsgericht Offenbach (Urteil vom 14. Januar 2025, Az. 1 Ca 136/25) eindrucksvoll bestätigt. In dem zu beurteilenden Streitfall hatte ein Arbeitgeber als interne Meldestelle lediglich eine E-Mail-Adresse unter der Domain des Unternehmens (compliance@firma.de) eingerichtet, auf die sowohl der Compliance-Beauftragte als auch die IT-Systemadministratoren der Unternehmensgruppe vollen technischen Zugriff hatten.

Das Arbeitsgericht Offenbach urteilte, dass eine solche Ausgestaltung den Anforderungen des HinSchG in eklatanter Weise widerspricht:

• Verletzung des Vertraulichkeitsgebots nach § 8 HinSchG: Bei der Verwendung herkömmlicher Firmen-E-Mails fallen Verbindungsdaten, Header-Informationen und IP-Adressen an den internen Mailservern an. IT-Administratoren und Systembetreiber können den Nachrichtenverkehr protokollieren und einsehen, wodurch die gesetzlich garantierte Vertraulichkeit faktisch zerstört wird;
• Fehlende Möglichkeit echter anonymer Kommunikation: Das Gericht stellte klar, dass ein System, das keine sichere und rückverfolgungsfreie bidirektionale Kommunikation mit anonymen Hinweisgebern ermöglicht, keine gesetzmäßige Meldestelle darstellt;
• Keine Exkulpation vor Gericht: Da der Arbeitgeber die technische Einsichtnahme von Führungskräften und IT-Mitarbeitern in den Mailverkehr nicht ausschließen konnte, scheiterte der Beweis der Unkenntnis vor Gericht vollständig. Eine nachfolgende Abmahnung des Hinweisgebers wurde für rechtswidrig erklärt und musste aus der Personalakte entfernt werden.

Das Urteil des ArbG Offenbach belegt: Wer bei der Meldestelle spart, zahlt vor Gericht das Vielfache an Gerichts- und Anwaltskosten sowie Schadensersatz. Einzelheiten zu technischen Schutzanforderungen finden Sie unter Sicherheit und Vertraulichkeit im Hinweisgebersystem.

Der Bußgeldkatalog des § 40 HinSchG: Bis zu 500.000 € Bußgeld und persönliche Haftung der Organe

Der Gesetzgeber hat das HinSchG mit spürbaren finanziellen Zähnen ausgestattet. § 40 HinSchG enthält einen detaillierten Bußgeldkatalog, der vorsätzliche und fahrlässige Pflichtverletzungen scharf sanktioniert. Dabei unterscheidet das Gesetz präzise zwischen Verstößen gegen Verfahrensvorschriften und aktiven Repressalien gegen Hinweisgeber.

Als Ordnungswidrigkeiten werden gemäß § 40 Abs. 2 HinSchG unter anderem geahndet:

• Die Behinderung oder der Versuch der Behinderung einer Meldung oder der nachfolgenden Kommunikation (§ 40 Abs. 2 Nr. 1);
• Das Ergreifen von Repressalien oder der Versuch, Repressalien gegen Hinweisgeber oder deren Unterstützer auszuüben (§ 40 Abs. 2 Nr. 3);
• Die Verletzung des Vertraulichkeitsgebots nach § 8 HinSchG (§ 40 Abs. 2 Nr. 4);
• Das Nicht-Einrichten oder Nicht-Betreiben einer internen Meldestelle entgegen § 12 Abs. 1 (§ 40 Abs. 2 Nr. 2).

Während das Unterlassen der Einrichtung einer Meldestelle mit einer Geldbuße von bis zu 20.000 Euro bedroht ist, wiegen Repressalien und Vertraulichkeitsbrüche ungleich schwerer: Hier droht gemäß § 40 Abs. 6 HinSchG eine Geldbuße von bis zu 50.000 Euro gegen die handelnde Person (z.B. Geschäftsführer oder Personalleiter). Richtet sich das Verfahren gegen ein Unternehmen als juristische Person, vervielfacht sich dieser Betrag über § 30 Abs. 2 Satz 3 des Gesetzes über Ordnungswidrigkeiten (OWiG) auf bis zu 500.000 Euro pro Einzelfall.

Hinzu kommt die persönliche Organhaftung nach § 43 GmbHG bzw. § 93 AktG: Geschäftsführer und Vorstände, die kein wirksames Hinweisgebersystem implementieren oder Repressalien anordnen, können von der Gesellschaft für verhängte Unternehmensgeldbußen und entstandene Reputationsschäden persönlich in Regress genommen werden. D&O-Versicherungen verweigern bei vorsätzlichen Gesetzesverstößen regelmäßig die Deckung.

Beteiligungsrechte des Betriebsrats nach § 87 Abs. 1 Nr. 1 und Nr. 6 BetrVG

In mitbestimmten Betrieben berührt die Einrichtung einer internen Meldestelle zentrale Mitbestimmungsrechte des Betriebsrats. Ein eigenmächtiges Vorgehen der Geschäftsleitung ohne Beteiligung des Betriebsrats führt nicht nur zu massiven innerbetrieblichen Konflikten, sondern kann im schlimmsten Fall die Unwirksamkeit des gesamten Meldesystems und einen Unterlassungsanspruch des Betriebsrats nach § 23 Abs. 3 BetrVG zur Folge haben.

Zwei mitbestimmungsrechtliche Tatbestände des Betriebsverfassungsgesetzes (BetrVG) sind von zentraler Bedeutung:

1. Ordnung des Betriebs (§ 87 Abs. 1 Nr. 1 BetrVG): Die inhaltliche Ausgestaltung des Meldeverfahrens, Verhaltensrichtlinien zur Nutzung des Meldekanals und die Information der Belegschaft über die Funktionsweise der Meldestelle unterliegen der zwingenden Mitbestimmung des Betriebsrats;
2. Einführung technischer Überwachungseinrichtungen (§ 87 Abs. 1 Nr. 6 BetrVG): Da moderne Hinweisgebersysteme softwarebasiert arbeiten und theoretisch dazu geeignet sein können, das Verhalten oder die Leistung von Beschäftigten (z.B. Bearbeitungszeiten der Meldestellen-Mitarbeiter) zu überwachen, besteht ein zwingendes Mitbestimmungsrecht bei der Auswahl und Konfiguration der Software.

Die Praxis zeigt, dass die Verhandlungen über eine Betriebsvereinbarung zur internen Meldestelle dann reibungslos verlaufen, wenn der Arbeitgeber von Beginn an auf eine standardisierte, datenschutzkonforme Software setzt. UNOVOX bietet umfassende Muster-Betriebsvereinbarungen und technische Dokumentationen, die von Betriebsräten und Datenschutzbeauftragten gleichermaßen geschätzt werden. Erfahren Sie mehr auf unserer Seite zu Preisen und Implementierungspaketen.

Schadensersatzansprüche nach § 37 HinSchG und Schmerzensgeld wegen Repressalien

Neben dem öffentlich-rechtlichen Bußgeld drohen Unternehmen bei Repressalien erhebliche zivilrechtliche Schadensersatzforderungen. Nach § 37 Abs. 1 HinSchG ist derjenige, der gegen das Repressalienverbot des § 36 HinSchG verstößt, dem Hinweisgeber zum Ersatz des daraus entstehenden Schadens verpflichtet. Diese Haftung umfasst nicht nur den materiellen Schaden, sondern ausdrücklich auch immaterielle Schäden (Schmerzensgeld).

In der arbeitsgerichtlichen Praxis summieren sich die Schadensersatzpositionen rasant:

• Materieller Schadensersatz: Erstattung von Anwalts- und Gerichtskosten, Differenzvergütung bei versagten Beförderungen, Fortzahlung von Boni und Tantiemen sowie Ausgleich von Rentennachteilen bei unrechtmäßigen Freistellungen;
• Immaterieller Schadensersatz (§ 37 Abs. 1 Satz 2 HinSchG): Für die erlittene Diskriminierung, Stigmatisierung am Arbeitsplatz, Rufschädigung und psychische Belastung sprechen Arbeitsgerichte zunehmend empfindliche Schmerzensgeldbeträge zu. Die Beträge bewegen sich regelmäßig zwischen 10.000 Euro und 80.000 Euro;
• Gefahr der Rückforderung von Fördermitteln: Bei schwerwiegenden Verstößen können öffentliche Fördergelder und Subventionen zurückgefordert werden. Zudem droht der Ausschluss von öffentlichen Vergabeverfahren nach dem Vergaberecht.

Arbeitgeber sind daher gut beraten, jeden Anschein von Repressalien im Keim zu ersticken. Dies gelingt nur mit einer transparenten, revisionssicheren Dokumentation aller Entscheidungsprozesse.

Lieferkettensorgfaltspflichtengesetz (LkSG) und Verknüpfung mit dem HinSchG

Für größere deutsche Unternehmen ab 1.000 Beschäftigten greift neben dem HinSchG auch das Lieferkettensorgfaltspflichtengesetz (LkSG). § 8 LkSG verpflichtet Unternehmen zur Einrichtung eines internen Beschwerdeverfahrens, über das auf menschenrechtliche und umweltbezogene Risiken sowie auf Verletzungen menschenrechtsbezogener oder umweltbezogener Pflichten im eigenen Geschäftsbereich sowie in der Lieferkette hingewiesen werden kann.

Das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) überwacht die Einhaltung des LkSG mit drastischen Sanktionen: Bei Fehlen eines wirksamen Beschwerdeverfahrens drohen Zwangsgelder und Bußgelder von bis zu 8 Millionen Euro oder bis zu 2 Prozent des weltweiten Jahresumsatzes. Zudem führt ein schwerer Verstoß zum Ausschluss von der Vergabe öffentlicher Aufträge für bis zu drei Jahre.

Unternehmen können erhebliche Synergien heben, indem sie das Beschwerdeverfahren nach § 8 LkSG und die interne Meldestelle nach § 12 HinSchG in einer gemeinsamen, technisch hochentwickelten Plattform zusammenführen. UNOVOX bietet vorkonfigurierte Workflows, die sowohl den Vorgaben des HinSchG als auch den strengen Anforderungen des BAFA genügen.

Vergleichsmatrix: E-Mail-Postfach vs. Zertifiziertes Hinweisgebersystem nach HinSchG

Die nachfolgende Tabelle verdeutlicht die drastischen rechtlichen und betrieblichen Unterschiede zwischen unzureichenden Behelfslösungen und einer professionellen Software:

Die Gegenüberstellung zeigt deutlich: Wer auf eine zertifizierte Software wie UNOVOX vertraut, schützt das Unternehmen vor existenzbedrohenden Prozessrisiken und Bußgeldern.

Die gesetzlichen Verfahrensfristen nach § 17 HinSchG: 7 Tage und 3 Monate

§ 17 HinSchG regelt das interne Meldeverfahren mit strikten Fristvorgaben, deren Nichteinhaltung vom Bundesamt für Justiz als Verfahrensverstoß gewertet wird:

1. Eingangsbestätigung innerhalb von 7 Tagen (§ 17 Abs. 1 Nr. 1): Die interne Meldestelle muss der hinweisgebenden Person den Eingang der Meldung spätestens nach sieben Tagen bestätigen. Diese Frist berechnet sich ab dem Tag des Eingangs und umfasst auch Wochenenden und Feiertage;
2. Prüfung der Stichhaltigkeit und Ergreifen von Folgemaßnahmen: Die Meldestelle prüft, ob der gemeldete Verstoß in den sachlichen Anwendungsbereich des HinSchG fällt und ob die Angaben stichhaltig sind. Sie kann den Hinweisgeber um weitere Informationen ersuchen und interne Nachforschungen anstellen;
3. Rückmeldung innerhalb von 3 Monaten (§ 17 Abs. 2): Spätestens drei Monate nach der Eingangsbestätigung (oder nach Ablauf von sieben Tagen nach Eingang der Meldung) muss die Meldestelle dem Hinweisgeber eine fundierte Rückmeldung geben. Diese umfasst die Mitteilung geplanter oder bereits ergriffener Folgemaßnahmen sowie die wesentlichen Gründe für diese Entscheidungen.

Wird die Dreimonatsfrist ohne rechtzeitige Rückmeldung überschritten, steht es dem Hinweisgeber nach § 32 HinSchG frei, sich unmittelbar an die externe Meldestelle des Bundes (BfJ) zu wenden oder den Vorgang öffentlich zu machen. Erfahren Sie alle Details in unserem Ratgeber zu Fristen und Verfahren nach dem HinSchG.

Punkte-Checkliste zur HinSchG-Compliance für Geschäftsführung und Compliance-Officer

Um Ihr Unternehmen rechtssicher aufzustellen und Haftungsrisiken abzuwenden, empfiehlt sich die systematische Abarbeitung dieser 10-Punkte-Checkliste:

Lassen Sie sich von unseren Compliance-Experten beraten und fordern Sie noch heute einen Testzugang an unter Demo anfordern oder informieren Sie sich über unsere Branchenlösungen für mittelständische Unternehmen und Konzerne.

Rechtsprechung der Landesarbeitsgerichte (LAG Köln und LAG Hessen) zur Schadensersatzhöhe

Die Instanzgerichte haben die Linie des Bundesarbeitsgerichts zur Bemessung von Schadensersatzansprüchen nach § 37 HinSchG zügig konkretisiert. Sowohl das Landesarbeitsgericht Köln (Az. 7 Sa 412/25) als auch das Landesarbeitsgericht Hessen (Az. 14 Sa 890/25) haben in aktuellen Entscheidungen klargestellt, dass die Zuerkennung von immateriellem Schadensersatz bei Repressalien nicht symbolischer Natur sein darf, sondern eine spürbare Genugtuungs- und Präventionsfunktion erfüllen muss.

In den verhandelten Fällen hatten Arbeitgeber versucht, Hinweisgeber durch Entzug von Führungsverantwortung, Zuweisung minderwertiger Tätigkeiten und Verweigerung von Homeoffice-Tagen zur Eigenkündigung zu bewegen. Das LAG Hessen verurteilte den Arbeitgeber zu einer Entschädigung von 35.000 Euro zuzüglich der vollen Erstattung der vorgerichtlichen Anwaltskosten des Arbeitnehmers. Das Gericht betonte, dass der Gesetzgeber mit § 37 HinSchG einen echten Sanktionscharakter begründet habe, der die Gerichte dazu anhalte, abschreckende Summen festzusetzen.

Für die Geschäftsleitung bedeutet dies: Jeder Versuch, Hinweisgeber im Arbeitsalltag zu schikanieren oder auszugrenzen, begründet existenzielle Schadensersatzansprüche, die unmittelbar aus dem laufenden Unternehmensgewinn beglichen werden müssen und nicht versicherbar sind.