Hinweisgeberschutzgesetz (HinSchG): Meldestelle ab 50 Mitarbeitern — Frist abgelaufen

Von Joe Martin · 3. Juli 2026 · Regulierung

Die Frist ist abgelaufen. Seit 17. Dezember 2023 müssen alle Unternehmen ab 50 Mitarbeitern eine interne Meldestelle für Hinweisgeber einrichten. Viele KMU wissen es nicht — oder haben es verdrängt.

Was sich geändert hat

Das Hinweisgeberschutzgesetz (HinSchG) trat am 2. Juli 2023 in Kraft. Es setzt die EU-Whistleblower-Richtlinie (EU) 2019/1937 in deutsches Recht um. Große Unternehmen (ab 250 Mitarbeiter) mussten sofort umsetzen. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine Schonfrist bis 17. Dezember 2023. Diese Frist ist jetzt vorbei.

Die interne Meldestelle muss Hinweise auf Rechtsverstöße vertraulich entgegennehmen, prüfen und bearbeiten — per Telefon, Online-Formular oder persönlichem Gespräch. Wer meldet, darf nicht benachteiligt werden. Repressalien gegen Hinweisgeber sind mit Bußgeldern bis 50.000 Euro bedroht.

Was das für dich heißt

Du brauchst eine Person oder externe Stelle, die Meldungen annimmt und bearbeitet. Die Meldestelle muss unabhängig sein, Vertraulichkeit garantieren und DSGVO-konform arbeiten. Das bedeutet: Datenschutz-Folgenabschätzung (Art. 35 DSGVO), Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO), technische Plattform für sichere Meldungen.

Kosten laut Gesetzgeber: Rund 12.500 Euro für die Einrichtung, etwa 5.800 Euro pro Jahr für den Betrieb. Das umfasst Schulung, Prozesse, Datenschutz-Folgenabschätzung, technische Plattform und etwa 127 Stunden Aufwand pro Jahr.

Externe Anbieter bieten Komplettlösungen ab 33 Euro im Monat — günstiger als ein eigener interner Beauftragter, aber immer noch eine laufende Pflicht. Dazu kommt der Aufwand: Mitarbeiter informieren, Prozesse aufsetzen, Fälle bearbeiten.

Laut § 14 HinSchG können mehrere Unternehmen (50-249 Mitarbeiter) sich zusammenschließen und eine gemeinsame Meldestelle einrichten oder eine spezialisierte Kanzlei oder Beratung beauftragen.

Fair gesagt

Hinweisgeberschutz ist sinnvoll. Wer Missstände frühzeitig erfährt, kann reagieren, bevor größerer Schaden entsteht — intern oder extern. Die EU-Richtlinie schützt Whistleblower vor Kündigung, Versetzung und Benachteiligung. Ein wichtiger Schritt gegen Willkür.

Das HinSchG stärkt die Position von Hinweisgebern und gibt Unternehmen klare Regeln, wie sie mit Meldungen umgehen müssen. Das schafft Rechtssicherheit — für beide Seiten.

Der eigentliche Haken

Das Gesetz schafft eine neue Dauerpflicht — mit Kosten, laufendem Aufwand und Haftungsrisiken. Viele KMU wissen bis heute nicht, dass sie betroffen sind. Die Frist ist verstrichen. Bußgelder können jederzeit kommen.

Die 50-Mitarbeiter-Grenze zählt alle Beschäftigten — auch Teilzeit, Azubis und wirtschaftlich abhängige Personen (§ 3 Abs. 8 HinSchG). Wer knapp unter 50 liegt, rutscht schnell rein.

Und: Die Meldestelle muss nicht nur eingerichtet werden. Sie muss auch funktionieren. Das bedeutet laufende Schulung, Prozesse, Dokumentation, Datenschutz-Compliance. Wer die Pflicht ignoriert, riskiert Bußgelder bis 20.000 Euro — pro Verstoß.

Für Unternehmer: Weiterführende Grundlagen

Das HinSchG betrifft alle Unternehmen ab 50 Beschäftigten — unabhängig von Branche oder Rechtsform. Wer eine Firma gründet und schnell wächst, muss die Meldestelle rechtzeitig einplanen. Auch wer sich selbstständig macht und später Mitarbeiter einstellt, sollte die 50-Mitarbeiter-Grenze kennen. Wer als Einzelunternehmer expandiert, erreicht den Schwellenwert oft schneller als gedacht.

← Zurück zum Blog