Interne und externe Meldestellen nach dem HinSchG: Zuständigkeiten, Wahlrechte und Risiken

Die gesetzliche Konzeption des dualen Meldesystems

Mit der Verabschiedung des HinSchG hat die Bundesrepublik das von der europäischen Richtlinie (EU) 2019/1937 vorgegebene System paralleler Meldesäulen vollzogen. Dieses duale Meldesystem soll verhindern, dass Arbeitgeber Hinweise unter den Teppich kehren oder Informanten durch verdeckte Einschüchterung zum Schweigen bringen können.

Die Struktur ruht auf drei hierarchischen Ebenen:

• Ebene 1: Die internen Meldestellen der privaten Beschäftigungsgeber und öffentlichen Dienststellen nach den §§ 12 bis 18 HinSchG;
• Ebene 2: Die behördlichen externen Meldestellen des Bundes (BfJ, BaFin, Bundeskartellamt) und der Bundesländer nach den §§ 19 bis 31 HinSchG;
• Ebene 3: Die subsidiäre Offenlegung gegenüber der Öffentlichkeit (Presse, soziale Medien, Nichtregierungsorganisationen) nach § 32 HinSchG unter strengen materiellen Schutzvoraussetzungen.

Diese Dreiteilung zwingt Compliance-Verantwortliche dazu, die operative Exzellenz des internen Kanals als primäre Brandschutzmauer gegen Reputationsverluste und behördliche Zwangsmaßnahmen zu begreifen.

Das freie Wahlrecht der hinweisgebenden Person (§ 7 HinSchG)

Die größte Neuerung im Vergleich zur früheren Rechtsprechung des Bundesarbeitsgerichts liegt in der Entkoppelung von Treuepflicht und behördlicher Anzeige. Während das BAG früher verlangte, dass der Arbeitnehmer im Rahmen seiner arbeitsvertraglichen Rücksichtnahmepflicht (§ 241 Abs. 2 BGB) dem Arbeitgeber grundsätzlich Gelegenheit zur Abhilfe geben musste, stellt § 7 Abs. 1 Satz 1 HinSchG klar:

«Hinweisgebende Personen haben das Recht, zwischen der internen und der externen Meldung frei zu wählen.»

Die gesetzliche Soll-Empfehlung des § 7 Abs. 1 Satz 2 HinSchG

Der deutsche Gesetzgeber hat in Satz 2 eine Appellnorm eingefügt: In den Fällen, in denen intern wirksam gegen den Verstoß vorgegangen werden kann und die hinweisgebende Person keine Repressalien befürchtet, «sollte» die Meldung an eine interne Meldestelle bevorzugt werden. Doch diese Formulierung bindet den Hinweisgeber rechtlich nicht. Wählt er ohne ersichtlichen Grund direkt die externe Meldestelle beim Bundesamt für Justiz, genießt er ab der ersten Sekunde den vollen Schutz des Gesetzes (§§ 33 ff. HinSchG). Der Arbeitgeber kann ihm weder eine Treuepflichtverletzung vorhalten noch arbeitsrechtliche Sanktionen verhängen.

Motive für die Wahl des externen Meldewegs

Die Praxis zeigt, dass Hinweisgeber den internen Weg vor allem dann meiden, wenn folgende Risikofaktoren vorliegen:

• Beteiligung der obersten Leitungsebene: Richtet sich der Verdacht gegen Vorstandsmitglieder, Geschäftsführer oder den Leiter der Rechtsabteilung, fehlt das Zutrauen in eine neutrale Aufklärung;
• Kultur der Angst und frühere Vergeltungsmaßnahmen: Hat die Belegschaft in der Vergangenheit erlebt, dass kritische Stimmen kaltgestellt wurden, meidet sie interne Kanäle vollständig;
• Mangelnde Anonymität: Bietet der Arbeitgeber lediglich persönliche Gespräche oder offene E-Mail-Adressen ohne kryptografischen Schutz, schrecken Informanten vor dem Entdeckungsrisiko zurück;
• Schleppende Bearbeitung: Verstreichen Fristen ohne Feedback, wendet sich der Informant im zweiten Schritt an staatliche Stellen.

Die externen Meldestellen des Bundes im Detail

Das HinSchG verzichtet auf eine unüberschaubare Zersplitterung der behördlichen Zuständigkeiten und bündelt die externen Aufgaben auf Bundesebene bei drei etablierten Institutionen.

Das Bundesamt für Justiz (BfJ) als zentrale Anlaufstelle

Die zentrale externe Meldestelle des Bundes ist beim Bundesamt für Justiz in Bonn angesiedelt (§ 19 HinSchG). Sie fungiert als Generalist und Auffangbecken für alle Lebenssachverhalte, für die keine Spezialzuständigkeit existiert.

Das BfJ nimmt Meldungen über sämtliche Bundes- und Landesgesetze entgegen, die dem Anwendungsbereich des § 2 HinSchG unterfallen. Es verfügt über eigens geschulte, beamtete Ermittlungsteams, die den Sachverhalt auf seine Plausibilität prüfen, Zeugen vernehmen, behördliche Auskunftsersuchen an Unternehmen richten und bei strafrechtlicher Relevanz die zuständige Staatsanwaltschaft einschalten. Zudem führt das BfJ die Bußgeldverfahren nach § 40 HinSchG wegen unterlassener Meldestelleneinrichtung oder Repressalien gegen Hinweisgeber.

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)

Für den gesamten Finanzmarktsektor normiert § 21 HinSchG eine spezialgesetzliche externe Meldestelle bei der BaFin in Bonn und Frankfurt am Main. Ihre Zuständigkeit erstreckt sich auf:

• Verstöße gegen das Kreditwesengesetz (KWG), das Wertpapierhandelsgesetz (WpHG) und das Kapitalanlagegesetzbuch (KAGB);
• Verdachtsfälle von Marktmanipulation, Insiderhandel und verbotenen Leerverkäufen;
• Missstände in der Anlageberatung und bei der Emission von Finanzinstrumenten;
• Mängel in den internen Risikomanagement- und Geldwäschepräventionssystemen regulierter Institute.

Geht bei der BaFin ein Hinweis auf Bilanzfälschung oder verdeckte Eigenhandelsgeschäfte einer Bank ein, kann die Behörde Sonderprüfungen anordnen, Sonderbeauftragte in das Institut entsenden und im Extremfall die Banklizenz entziehen.

Das Bundeskartellamt (BKartA)

Gemäß § 22 HinSchG unterhält das Bundeskartellamt in Bonn eine spezialisierte externe Meldestelle für Wettbewerbs- und Kartellrecht. Gegenstand der dortigen Verfahren sind:

• Verbotene Preisabsprachen, Kundenschutzklauseln und Gebietsaufteilungen zwischen Wettbewerbern (Hardcore-Kartelle);
• Missbrauch einer marktbeherrschenden Stellung nach dem GWB und Art. 102 AEUV;
• Submissionsabsprachen bei öffentlichen Ausschreibungen (Ausschreibungskartelle);
• Verstöße gegen Fusionskontrollauflagen und Vollzugsverbote (Gun Jumping).

Das Kartellamt nutzt hochentwickelte anonyme Hinweisgebersysteme und kombiniert Whistleblower-Meldungen regelmäßig mit seiner Kronzeugenregelung, was für kartellbeteiligte Unternehmen zu Bußgeldern in dreistelliger Millionenhöhe führen kann.

Externe Meldestellen der Bundesländer

Neben den drei Bundesinstitutionen sieht § 20 HinSchG vor, dass die Bundesländer eigene externe Meldestellen für Meldungen einrichten können, die die jeweilige Landesverwaltung oder kommunale Gebietskörperschaften betreffen.

Organisationsmodelle in den Ländern

Die Umsetzung in den 16 Bundesländern folgt unterschiedlichen Modellen. Einige Länder haben eigenständige Landesmeldestellen bei den Justizministerien oder Landesrechnungshöfen eingerichtet (etwa in Nordrhein-Westfalen, Baden-Württemberg und Bayern). Andere Länder, darunter Sachsen und Thüringen, haben über Verwaltungsabkommen Aufgaben auf das Bundesamt für Justiz übertragen, um Doppelstrukturen zu vermeiden.

Zuständigkeiten bei kommunalen Missständen

Betrifft ein Hinweis Korruption in einem städtischen Bauamt oder Vergaberechtsverstöße bei kommunalen Zweckverbänden, ist primär die zuständige Landesmeldestelle oder die Kommunalaufsichtsbehörde berufen. Hinweisgeber können sich jedoch stets auch an das BfJ wenden, welches unzuständige Vorgänge im Wege der Amtshilfe an die zuständige Landesstelle weiterleitet (§ 24 Abs. 2 HinSchG).

Offenlegung an die Öffentlichkeit nach § 32 HinSchG: Die ultima ratio

Die schärfste Waffe des Whistleblowings ist der Gang an die Öffentlichkeit – an Zeitungsredaktionen, Rundfunkanstalten, Online-Medien oder soziale Plattformen. Ein unbedachter Schritt an die Öffentlichkeit kann Unternehmen binnen Stunden ruinieren. Daher knüpft § 32 HinSchG den Schutz vor Kündigung und Schadensersatz an extrem strenge materielle Voraussetzungen.

Die Tatbestandsvoraussetzungen für eine geschützte Offenlegung

Eine Person, die Informationen öffentlich macht, genießt den Schutz des HinSchG nur dann, wenn mindestens eine der folgenden vier Fallgruppen erfüllt ist:

• Vorherige externe Meldung ohne fristgerechte Reaktion (§ 32 Abs. 1 Nr. 1 HinSchG): Die Person hat sich zunächst an eine externe Meldestelle gewandt, diese hat jedoch innerhalb der gesetzlichen Frist (in der Regel drei Monate) keine Rückmeldung über Folgemaßnahmen erteilt;
• Gefahr im Verzug (§ 32 Abs. 1 Nr. 2 Buchst. a HinSchG): Hinreichender Grund zu der Annahme, dass der Verstoß eine unmittelbare oder offenkundige Gefährdung des öffentlichen Interesses darstellt (beispielsweise akute Lebensgefahr für Bürger durch verseuchtes Trinkwasser oder gefährliche Medikamente);
• Drohende Repressalien bei behördlicher Meldung (§ 32 Abs. 1 Nr. 2 Buchst. b Alt. 1 HinSchG): Im Falle einer behördlichen Meldung ist mit Vergeltungsmaßnahmen zu rechnen (etwa bei enger Verflechtung der Aufsichtsbehörde mit den handelnden Akteuren);
• Geringe Aussicht auf wirksames Vorgehen (§ 32 Abs. 1 Nr. 2 Buchst. b Alt. 2 HinSchG): Grund zu der Annahme, dass die externe Meldestelle untätig bleibt, Beweismittel vernichtet oder Absprachen mit dem Verursacher trifft.

Rechtsfolgen einer unberechtigten Offenlegung

Wer an die Öffentlichkeit tritt, ohne dass einer dieser Ausnahmetatbestände vorliegt, verliert jeden Schutz nach dem HinSchG. Die Folgen sind für den Arbeitnehmer fatal:

• Fristlose verhaltensbedingte Kündigung wegen schwerster Verletzung der arbeitsvertraglichen Rücksichtnahmepflicht (§ 626 BGB);
• Schadensersatzansprüche des Arbeitgebers nach § 823 Abs. 1 BGB und § 826 BGB auf Ersatz entgangener Gewinne und Reputationsschäden;
• Strafrechtliche Verfolgung wegen Verletzung von Geschäftsgeheimnissen (§ 23 GeschGehG), Verleumdung (§ 187 StGB) oder übler Nachrede (§ 186 StGB).

Die Grenzen der behördlichen Vertraulichkeit: Wann Identitäten offengelegt werden müssen

Viele Hinweisgeber wiegen sich im trügerischen Glauben, eine Meldung an das Bundesamt für Justiz oder die BaFin garantiere ihnen unter allen denkbaren Umständen absolute Geheimhaltung ihrer Identität. Dies trifft jedoch rechtlich nicht zu. Zwar statuiert § 8 HinSchG ein striktes Vertraulichkeitsgebot, doch durchbricht § 9 HinSchG diesen Schutz in klar definierten Konstellationen:

• Strafverfahren und staatsanwaltschaftliche Ermittlungen (§ 9 Abs. 1 Nr. 1 HinSchG): Ersucht eine Staatsanwaltschaft im Rahmen eines förmlichen Ermittlungsverfahrens nach der Strafprozessordnung um Akteneinsicht, muss die externe Meldestelle die Identität des Hinweisgebers preisgeben, wenn dies für die Aufklärung der Straftat unerlässlich ist;
• Recht auf Akteneinsicht des Beschuldigten (§ 9 Abs. 1 Nr. 2 HinSchG): Wird gegen den Beschuldigten ein behördliches Bußgeldverfahren oder ein gerichtliches Strafverfahren eingeleitet, gebietet der verfassungsrechtliche Anspruch auf rechtliches Gehör (Art. 103 Abs. 1 GG) sowie das Recht auf ein faires Verfahren, dass der Beschuldigte die Identität seines Belastungszeugen erfährt, um sich effektiv verteidigen zu können;
• Gerichtliche Anordnungen (§ 9 Abs. 1 Nr. 3 HinSchG): Ein Richter kann die Offenlegung der Identität verfügen, wenn die Aussage des Hinweisgebers als einziges Beweismittel im Raum steht.

Für Unternehmen ist dieser Aspekt von höchster Relevanz: Gelangt ein Vorgang zu einer Behörde, verliert das Unternehmen die Kontrolle darüber, ob Namen von Mitarbeitern in behördlichen Akten landen. Im internen Kanal hingegen kann die Vertraulichkeit durch Vereinbarung mit einer externen anwaltlichen Vertrauensperson oder über ein vollständig anonymes Softwareportal viel robuster gegen behördlichen Zugriff abgeschirmt werden.

Die Spezialverfahren bei BaFin und Bundeskartellamt

Besondere Dynamiken entfalten Meldungen bei den beiden spezialisierten Bundesbehörden.

Das BaFin-Verfahren und die aufsichtsrechtlichen Hebel

Erreicht ein Hinweis die BaFin, schaltet die Finanzaufsicht nicht selten in den Modus einer Ad-hoc-Prüfung nach § 44 KWG. Für Banken, Versicherer und Wertpapierdienstleister drohen unmittelbare aufsichtsrechtliche Interventionen:

• Entsendung von Sonderprüfern (in der Regel forensische Teams renommierter Wirtschaftsprüfungsgesellschaften), deren exorbitante Kosten das geprüfte Institut nach § 44 Abs. 1 Satz 4 KWG selbst tragen muss;
• Anordnung zusätzlicher Eigenmittelanforderungen (SREP-Zuschläge) wegen Mängeln in der Aufbau- und Ablauforganisation nach MaRisk;
• Einleitung eines Abberufungsverfahrens gegen Vorstände oder Aufsichtsräte wegen Zweifeln an der persönlichen Zuverlässigkeit und fachlichen Eignung (Fit & Proper Test).

Das Bundeskartellamt und der Wettlauf zur Kronzeugenregelung

Im Bereich des Kartellrechts kollidiert das HinSchG mit der kartellrechtlichen Bonusregelung nach § 81h GWB. Erfährt das Bundeskartellamt durch einen Hinweisgeber von einem laufenden Preiskartell, leitet es umgehend unangekündigte Durchsuchungen (Dawn Raids) bei allen beteiligten Unternehmen ein. Dasjenige Unternehmen, das als erstes umfassend kooperiert und Beweise vorlegt (Kronzeuge Nr. 1), erhält einen vollständigen Erlass der Geldbuße. Nachfolgende Unternehmen können ihre Bußgelder nur noch um bis zu 50 % reduzieren.

Wird ein solcher Kartellhinweis intern gemeldet, hat die Geschäftsleitung das zeitliche Fenster, sofort eine interne Untersuchung durchzuführen und als Kronzeuge beim Bundeskartellamt vorstellig zu werden. Geht der Hinweisgeber hingegen direkt zum Bundeskartellamt, erfährt das Management erst durch die Beschlagnahme von Servern und Akten von dem Verfahren – die Chance auf einen vollständigen Bußgelderlass ist damit vertan.

Praxisfall: Vom internen Whistleblowing zur verhinderten Behördeneskalation

Die Bedeutung einer schnellen internen Klärung verdeutlicht ein realer Praxisfall aus dem verarbeitenden Gewerbe in Baden-Württemberg:

Gegenüberstellung der Meldekanäle im Überblick

Die nachfolgende Übersicht stellt die drei Handlungsoptionen aus Sicht von Verfahrensdauer, Vertraulichkeit und unternehmerischem Einfluss gegenüber:

Warum der interne Meldekanal für das Unternehmen überlebenswichtig ist

Für die Unternehmensleitung muss die strategische Priorität darin bestehen, Hinweisgeber von der Nutzung des internen Meldekanals zu überzeugen. Die Vorteile einer internen Falllösung sind gravierend:

• Vermeidung von Durchsuchungen und Beschlagnahmen: Wird ein Kartellverstoß oder eine Steuerstraftat intern aufgedeckt, kann das Unternehmen durch Selbstanzeige oder Kooperation mit den Behörden Strafmilderungen erzielen, anstatt von einem morgendlichen Durchsuchungskommando überrascht zu werden;
• Schutz von Betriebsgeheimnissen: Interne Untersuchungen verbleiben in der Sphäre der Verschwiegenheit. Bei externen Meldungen gelangen technische Unterlagen in behördliche Akten, die im Wege von Akteneinsichtsrechten durch Konkurrenten eingesehen werden können;
• Aufrechterhaltung des Betriebsfriedens: Ungereimtheiten können bereinigt werden, ohne dass die gesamte Belegschaft durch staatsanwaltschaftliche Zeugenvernehmungen in Unruhe versetzt wird;
• Kostensenkung: Die Abwehr behördlicher Zwangsmaßnahmen und langwieriger Gerichtsverfahren verursacht ein Vielfaches der Kosten eines professionell gemanagten internen Meldesystems.

Verzahnung mit spezialisierten Meldesystemen: LkSG, GwG und AGG

Große Unternehmen betreiben häufig mehrere Beschwerdekanäle nebeneinander. Hier bedarf es einer klaren verfahrensrechtlichen Verzahnung:

Lieferkettensorgfaltspflichtengesetz (LkSG)

Unternehmen ab 1.000 Beschäftigten müssen nach § 8 LkSG ein Beschwerdeverfahren für menschenrechtliche und umweltbezogene Risiken einrichten. Es ist zulässig und zweckmäßig, das HinSchG-Meldesystem mit dem LkSG-Kanal zu kombinieren. Das System muss jedoch gewährleisten, dass auch externe Betroffene entlang der weltweiten Lieferkette (beispielsweise Fabrikarbeiter in Zulieferbetrieben) barrierefrei und mehrsprachig Meldungen einreichen können.

Das Geldwäschegesetz (GwG)

Verpflichtete nach § 2 GwG müssen nach § 6 Abs. 5 GwG ein System zur Meldung von Verstößen vorhalten. Das HinSchG deckt geldwäscherechtliche Sachverhalte vollumfänglich ab. Ein einheitliches Meldeportal verhindert bürokratische Redundanzen und stellt sicher, dass Geldwäsche-Verdachtsmeldungen unverzüglich an die Zentralstelle für Finanztransaktionsuntersuchungen (FIU) weitergeleitet werden.

Die AGG-Beschwerdestelle (§ 13 AGG)

Seit 2006 verlangt das Allgemeine Gleichbehandlungsgesetz eine betriebliche Beschwerdestelle für Fälle von Diskriminierung und sexueller Belästigung. Da solche Verfehlungen zugleich strafrechtliche Relevanz besitzen oder bußgeldbewehrt sind, fallen sie regelmäßig unter § 2 HinSchG. Unternehmen sollten die AGG-Stelle technisch in das Hinweisgebersystem integrieren, um Betroffenen die Möglichkeit einer vertraulichen oder anonymen Meldung zu eröffnen.

Handlungsempfehlungen zur Stärkung der internen Meldekultur

Damit Mitarbeiter im Verdachtsfall den internen Weg wählen und nicht unmittelbar zum BfJ oder zur BaFin gehen, sollten Unternehmen folgende Maßnahmen ergreifen:

• Niedrigschwellige und intuitive Zugangskanäle bereitstellen: Die Meldestelle muss über Smartphones, PCs und Tablets ohne Installation spezieller Software erreichbar sein. Sprachbarrieren müssen durch Mehrsprachigkeit abgebaut werden;
• Garantierte Anonymität glaubhaft kommunizieren: Die Belegschaft muss wissen, dass das System keine IP-Adressen speichert und keine Rückverfolgung möglich ist. Eine vertrauensvolle Betriebsvereinbarung mit dem Betriebsrat schafft hierfür das notwendige Fundament;
• Führungskräfte schulen: Abteilungsleiter müssen lernen, Beschwerden nicht als Bedrohung, sondern als Chance zur Qualitätsverbesserung zu begreifen. Wer Hinweisgeber abkanzelt, treibt sie direkt zur externen Meldestelle;
• Erfolge transparent machen: In anonymisierter Form (etwa im jährlichen Compliance-Bericht) sollte die Geschäftsleitung aufzeigen, wie viele Hinweise eingegangen sind und welche konkreten Verbesserungen daraus resultierten.

Die Unwirksamkeit von Knebelungsverträgen und Geheimhaltungsabreden (§ 39 HinSchG)

Ein weit verbreiteter Irrglaube in Führungsetagen besteht darin, das Recht auf externe Meldungen durch arbeitsvertragliche Geheimhaltungsklauseln, nachvertragliche Wettbewerbsverbote oder vertragliche Strafandrohungen in Non-Disclosure Agreements (NDAs) aushebeln zu können. Diesen Bestrebungen schiebt § 39 HinSchG einen unüberwindbaren Riegel vor:

«Die Rechte und Pflichten nach diesem Gesetz können durch Vereinbarung nicht abbedungen oder beschränkt werden.»

Vertragsklauseln, die Mitarbeitern verbieten, sich an das BfJ, die BaFin oder sonstige Behörden zu wenden, oder die für den Fall einer behördlichen Meldung Vertragsstrafen vorsehen, sind nach § 134 BGB wegen Verstoßes gegen ein gesetzliches Verbot von Rechts wegen absolut nichtig. Versucht die Geschäftsleitung dennoch, einen Mitarbeiter unter Verweis auf ein NDA einzuschüchtern, verwirklicht dies den Tatbestand der unzulässigen Behinderung einer Meldung nach § 40 Abs. 1 Nr. 1 HinSchG, was mit einem Bußgeld von bis zu 50.000 Euro geahndet wird.

Häufig gestellte Fragen (FAQ)