Die italienische Antikorruptionsbehörde ANAC legt fest, wie interne Meldekanäle in der Praxis aussehen müssen. Was ihre Leitlinien verlangen und was Sie jetzt prüfen sollten.
Das spanische Hinweisgeberschutzgesetz macht den internen Meldekanal zur Pflicht. Wer ein Hinweisgebersystem braucht, was es leisten muss und welche Bußgelder drohen.
Ein Hinweisgebersystem verarbeitet einige der sensibelsten Daten eines Unternehmens. Wann die DSGVO eine Datenschutz-Folgenabschätzung verlangt und was sie abdecken sollte.
Kostenlose Vorlage für eine Hinweisgeberrichtlinie für Arbeitgeber in der EU: die 10 gesetzlich vorgeschriebenen Elemente, Formulierungen zum Übernehmen und Anpassungen für Deutschland, Spanien, Frankreich und Italien.
Erfahren Sie, ob ein Whistleblowing-System mehrere EU-Länder abdecken kann, was die Regel zur Kanalpflicht je rechtlicher Einheit besagt, wie sich Deutschland, Spanien, Frankreich und Italien unterscheiden und wie ein Plan für die Einführung in sieben Schritten aussieht.
Seit dem 2. August 2026 fallen Verstöße gegen den AI Act unter den Schutz des Hinweisgeberschutzrechts der EU. Erfahren Sie, wer geschützt ist, was gemeldet werden kann und welche Anpassungen an Ihrem Meldekanal erforderlich sind.
E-Mail, Hotline oder Software? Erfahren Sie, welcher Whistleblowing-Kanal alle sieben Anforderungen der EU-Richtlinie erfüllt und wie Sie das richtige System auswählen.
Das Hinweisgeberrecht in der EU schützt alle Personen, die einen Rechtsverstoß melden, von dem sie im Rahmen ihrer beruflichen Tätigkeit erfahren haben.
Die Anforderungen an Whistleblower-Hotlines hängen davon ab, welche Art von Unternehmen Sie sind. Börsennotierte Unternehmen sind verpflichtet, eine solche einzurichten.
Die spanische Ley 2/2023 zum Schutz von Personen, die Rechtsverstöße melden, und zur Korruptionsbekämpfung verpflichtet Unternehmen zu einem internen Meldesystem, das Hinweisgeber vor Repressalien schützt. Verstöße werden als leicht, schwer und sehr schwer eingestuft; für juristische Personen sind in der höchsten Stufe Bußgelder bis zu einer Million Euro vorgesehen. Das Gesetz macht den Meldekanal von einer Geste unternehmerischer Verantwortung zur gesetzlichen Pflicht.
Was ist ein Whistleblower? Eine Person, die im beruflichen Umfeld Informationen über Verstöße erlangt und meldet. In Deutschland schützt das Hinweisgeberschutzgesetz (HinSchG) Whistleblower vor Repressalien, regelt interne und externe Meldewege und verpflichtet Unternehmen ab 50 Beschäftigten zu einer internen Meldestelle.
Whistleblowing in den USA weitet sich über den Finanzsektor hinaus aus. Berichte, die einst Wertpapierbetrug bei börsennotierten Unternehmen bedeuteten, decken im Jahr 2026 Cybersicherheitsversagen, Fehlverhalten am Arbeitsplatz, Sanktionsexposition und umfassendere Governance-Probleme auf. Für KMU, die Teil größerer Lieferketten sind oder mit internationalen Partnern zusammenarbeiten, werden ein klarer Meldeweg, eine Möglichkeit zur Verwaltung eingehender Berichte und eine Dokumentation der Bearbeitung von Problemen zu einem Teil des Nachweises, dass Risiken ernst genommen werden.
Whistleblowing-Schulung und ein Whistleblowing-Protokoll sind die zwei Säulen eines gesunden, ethischen Arbeitsplatzes. Das Protokoll legt fest, wie der interne Kanal betrieben wird: Vertraulichkeit für die hinweisgebende Person, ein Verfahren zur Entgegennahme und Bearbeitung von Meldungen sowie Sanktionen, wenn ein Fehlverhalten bestätigt wird. Die Schulung stellt sicher, dass die Mitarbeitenden wissen, dass der Kanal existiert, ihm vertrauen und verstehen, was gemeldet werden soll, damit Probleme frühzeitig erkannt werden, statt sich zu verschärfen.
Das polnische Hinweisgeberschutzgesetz, das seit dem 25. September 2024 in Kraft ist und der EU-Hinweisgeberrichtlinie entspricht, verpflichtet Organisationen mit 50 oder mehr Mitarbeitern zur Einführung interner Meldeverfahren: sichere Kanäle, eine unparteiische Person oder Einheit zur Bearbeitung von Meldungen sowie Vertraulichkeit für den Hinweisgeber. Unternehmen sehen sich mit Einrichtungskosten, Schulungsbedarf und Sanktionen bei Nichteinhaltung konfrontiert, weshalb ein fertiger, lokalisierter Meldekanal der praktischste Weg ist.
Interne Meldekanäle spielen eine entscheidende Rolle im Kampf gegen Korruption: Sie bieten Mitarbeitern und anderen Beteiligten einen sicheren, vertraulichen und bei Bedarf anonymen Weg, um korrupte oder illegale Praktiken zu melden, sodass Fehlverhalten frühzeitig ans Licht kommt und untersucht werden kann. Die Wirksamkeit dieser Kanäle hängt maßgeblich vom gesetzlichen Schutz für die meldende Person, einer ordnungsgemäßen Bearbeitung jeder Meldung sowie einer Unternehmenskultur ab, die das Ansprechen von Missständen als wertvollen Beitrag und nicht als Bedrohung betrachtet.
Das interne Hinweisgeberverfahren in einem Unternehmen ist ein entscheidender Mechanismus zur Identifizierung und Behebung von Fehlverhalten, Betrug oder ethischen Verstößen. Die Hinweisgebergesetzgebung legt klare Richtlinien fest, wie Organisationen mit Hinweisgebermeldungen umgehen sollen, und in diesem Rahmen spielen Führungskräfte und Geschäftsführer eine Schlüsselrolle bei der Untersuchung dieser Vorwürfe.
Das Sapin-2-Gesetz, geändert durch das Waserman-Gesetz von 2022, mit dem die EU-Whistleblowing-Richtlinie umgesetzt wurde, verpflichtet französische Unternehmen mit 50 oder mehr Beschäftigten, einen internen Hinweisgeberkanal zu betreiben. Meldungen sind vertraulich zu behandeln, die Identität der hinweisgebenden Person ist zu schützen, und jede Vergeltungsmaßnahme gegen eine in gutem Glauben meldende Person ist untersagt. Unternehmen, die die Vorgaben nicht einhalten, müssen mit Sanktionen rechnen, daher müssen Kanal und Verfahren nicht nur vorhanden sein, sondern auch funktionieren.
Italien hat die EU-Whistleblowing-Richtlinie mit dem Gesetzesdekret 24/2023 umgesetzt, das seit dem 30. März 2023 in Kraft ist und ab dem 15. Juli 2023 für Unternehmen mit 250 oder mehr Beschäftigten sowie für öffentliche Verwaltungen gilt, später auch für Unternehmen mit 50 bis 249 Beschäftigten. Es schützt Hinweisgeber im öffentlichen und privaten Sektor, verlangt einen vertraulichen internen Meldekanal, und die ANAC kann Unternehmen bei Vergeltungsmaßnahmen oder Behinderung mit Bußgeldern zwischen 10.000 und 50.000 Euro belegen. Massimiliano Galeazzi von Studio Legale MCG erläutert die Einzelheiten.
Die externe Meldestelle des Bundes beim Bundesamt für Justiz nimmt seit dem 2. Juli 2023 Hinweise auf Verstöße nach dem Hinweisgeberschutzgesetz entgegen. Für ihre Aufsichtsbereiche sind auch BaFin und Bundeskartellamt externe Meldestellen, und die Länder können eigene Stellen einrichten. Dieser Beitrag erklärt Aufgaben, Zuständigkeiten und Verfahren.
Verstöße gegen das polnische Hinweisgebergesetz von 2024 sind eine Sache des Strafrechts, nicht des Verwaltungsrechts. Wer kein internes Meldeverfahren einführt, obwohl mindestens 50 Personen beschäftigt sind, riskiert eine Geldstrafe von bis zu 5.000 PLN. Repressalien, die Behinderung von Meldungen und die Offenlegung der Identität eines Hinweisgebers werden mit Geldstrafe, Freiheitsbeschränkung oder bis zu 3 Jahren Freiheitsstrafe geahndet. Auch wissentlich falsche Meldungen sind strafbar.
Die Hinweisgeberstelle des Bundes beim Bundesamt für Justiz arbeitet seit dem 2. Juli 2023. Bis Ende 2023 gingen dort 410 Meldungen ein, im Jahr 2024 bereits 1.802. Dieser Beitrag zeigt, wie eine externe Meldung in der Praxis abläuft, welche Fristen gelten und was die Zahlen für Unternehmen bedeuten.
Polen hat die EU-Hinweisgeberrichtlinie mit dem Gesetz vom 14. Juni 2024 über den Schutz von Hinweisgebern umgesetzt. Gemäß Artikel 23 gilt das Gesetz für juristische Personen, die am 1. Januar oder 1. Juli eines jeweiligen Jahres mindestens 50 Personen beschäftigen; für Unternehmen in den Bereichen Finanzdienstleistungen, Geldwäscheprävention, Verkehrssicherheit und Umweltschutz gilt keine Schwellenwerteinschränkung. Das Gesetz regelt das interne Verfahren, Schutzmaßnahmen, externe Kanäle und Sanktionen.
Die Richtlinie über die Sorgfaltspflichten von Unternehmen im Bereich der Nachhaltigkeit (Richtlinie (EU) 2024/1760, CSDDD) verpflichtet Unternehmen, die in den Anwendungsbereich fallen, einen Informationskanal zu betreiben, über den Mitarbeiter, Lieferanten und andere Stakeholder Menschenrechts- und Umweltrisiken sowie Verstöße melden können. Der Kanal muss für alle Stakeholder zugänglich und vertraulich sein, vor Repressalien schützen und eine entsprechende Nachverfolgung gewährleisten, weshalb sich ein bestehender Hinweisgeberkanal als natürliche Grundlage für dessen Aufbau anbietet.
Welche Meldungen schützt das Hinweisgeberschutzgesetz? Der Anwendungsbereich nach § 2 HinSchG umfasst alle strafbewehrten Verstöße, bestimmte bußgeldbewehrte Verstöße und Verstöße gegen zahlreiche Vorschriften etwa zu Geldwäsche, Produktsicherheit, Umwelt, Verbraucher- und Datenschutz. Dieser Beitrag zeigt, was gemeldet werden kann und was ausgenommen ist.
Welche Fristen gelten nach dem Hinweisgeberschutzgesetz? Die interne Meldestelle bestätigt den Eingang einer Meldung spätestens nach sieben Tagen und gibt innerhalb von drei Monaten eine Rückmeldung. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht. Dieser Beitrag zeigt, wie Sie Ablauf und Fristen in einem Protokoll festlegen.
Hinweisgeberschutz in Deutschland: Das Hinweisgeberschutzgesetz (HinSchG) schützt Personen, die Verstöße melden, vor Repressalien, sichert die Vertraulichkeit ihrer Identität und kehrt die Beweislast um. Unternehmen drohen bei Verstößen Schadensersatzansprüche und Bußgelder, die gegen das Unternehmen bis zu 500.000 Euro erreichen können.
Führungskräfte, die Whistleblowing-Untersuchungen beaufsichtigen, haben spezifische Pflichten und Grenzen. Sie müssen das Arbeitsrecht sowie die unternehmenseigenen Compliance-Regeln einhalten, die personenbezogenen Daten aller Beteiligten schützen, die Identität des Hinweisgebers vertraulich behandeln, die Rechte der untersuchten Mitarbeiter wahren und stets sorgfältig sowie innerhalb der festgelegten Verfahren agieren. Kompetenzüberschreitungen, Vergeltungsmaßnahmen oder das Durchsickern von Informationen ziehen Sanktionen für die Führungskraft und das Unternehmen nach sich.
Ein verschlüsselter Hinweisgeberkanal schützt den Hinweisgeber und den Bericht: Ende-zu-Ende-Verschlüsselung bedeutet, dass nur die autorisierten Bearbeiter lesen können, was eingereicht wurde, nicht der Hosting-Anbieter, die IT-Abteilung oder ein Angreifer, der den Datenverkehr abfängt. Dieser Schutz macht die von der EU-Hinweisgeberrichtlinie und Gesetzen wie dem spanischen Gesetz 2/2023 versprochene Vertraulichkeit in der Praxis real, und deshalb ist Verschlüsselung eine rechtliche und regulatorische Anforderung, kein Zusatz.
Während die Mitgliedstaaten sich beeilen, Gesetze zur Meldung von Missständen gemäß der jüngsten EU-Richtlinie zu erlassen, sieht sich eine Gruppe mit versteckten, ungleichen Auswirkungen konfrontiert:
Spanien hat die EU-Whistleblowing-Richtlinie mit dem Gesetz 2/2023 vom 20. Februar 2023 umgesetzt. Unternehmen mit 50 oder mehr Beschäftigten müssen ein internes Informationssystem betreiben, das Hinweisgeber schützt, die nicht zwingend Beschäftigte sein müssen. Nach Inkrafttreten galt eine Anpassungsfrist von drei Monaten; für kleinere Unternehmen galt eine spätere Frist. Das Gesetz legt fest, wer geschützt ist, was gemeldet werden kann, welche Fristen für Untersuchungen gelten, wer für das System verantwortlich ist und welche Sanktionen bei Nichteinhaltung drohen.
Unternehmen mit in der Regel weniger als 50 Beschäftigten müssen nach dem Hinweisgeberschutzgesetz keine interne Meldestelle einrichten, außer in der Finanzbranche. Das Gesetz gilt trotzdem: Beschäftigte können extern melden und sind vor Repressalien geschützt. Dieser Beitrag zeigt, was kleine Unternehmen beachten sollten und wie ein freiwilliger Kanal aussehen kann.
Artikel 8 des spanischen Hinweisgebergesetzes (Gesetz 2/2023) verpflichtet jedes Unternehmen, das einen internen Meldekanal betreibt, einen System-Manager zu bestellen, entweder als Einzelperson oder als Kollegialorgan; im letzteren Fall ist zudem eine Person aus dem Kreis der Mitarbeitenden zu benennen, die die Mitteilungen bearbeitet. Der System-Manager bestätigt jede Meldung innerhalb der gesetzlichen Frist, wahrt die Vertraulichkeit der hinweisgebenden Person auch gegenüber der Unternehmensleitung, hält den Kontakt zur hinweisgebenden Person und informiert sie über ihre Rechte.
Brauchen Vereine, Verbände und politische Parteien ein Hinweisgebersystem? Nach dem Hinweisgeberschutzgesetz gilt für sie dieselbe Regel wie für Unternehmen: Wer als Beschäftigungsgeber in der Regel mindestens 50 Beschäftigte hat, muss eine interne Meldestelle einrichten. Dieser Beitrag erklärt, wer zählt und wie die Umsetzung gelingt.
Für verantwortungsvolle Unternehmen sind Integrität und Geschäftsethik grundlegende Pfeiler. Um diese Grundsätze zu gewährleisten, ist es für Organisationen unerlässlich geworden, einen Kanal für die Meldung
Ein Hinweisgebersystem ist für Unternehmen mit mehr als 50 Beschäftigten gemäß der EU-Whistleblowing-Richtlinie und deren nationalen Umsetzungen verpflichtend und für alle anderen Organisationen von wesentlicher Bedeutung. Zu den Hauptmerkmalen gehören Vertraulichkeit, die Zugänglichkeit für Mitarbeitende und Dritte, eine benannte verantwortliche Person für den Kanal sowie der Schutz vor Repressalien. Bei ordnungsgemäßer Führung bildet es das Rückgrat einer auf Integrität basierenden Compliance-Kultur und ist weit mehr als nur eine reine Pflichterfüllung.
Ein Muster-Hinweisgebersystem für Unternehmen basiert auf einigen wesentlichen Anforderungen: ein transparentes Verfahren, das festlegt, was gemeldet werden kann, wie und welche Stelle jeden Schritt bearbeitet, wobei Eingang, Untersuchung, Sanktionsbewertung und Durchsetzung zur Gewährleistung der Unparteilichkeit getrennt gehalten werden; Zugänglichkeit für alle Mitarbeiter; Vertraulichkeit für den Hinweisgeber; und Schutz vor Repressalien. Die Implementierung bedeutet dann, den Kanal zu kommunizieren und ihn konsistent zu betreiben.
Unternehmen mit in der Regel mindestens 50 Beschäftigten müssen nach dem Hinweisgeberschutzgesetz (HinSchG) einen Whistleblowing-Kanal einrichten. Der Beitrag erklärt den Anwendungsbereich, die Anforderungen an Meldewege, Vertraulichkeit und Fristen, die Einrichtung Schritt für Schritt sowie den Schutz vor Repressalien und die Bußgelder.
Brauchen Stiftungen ein Hinweisgebersystem? Nach dem Hinweisgeberschutzgesetz ja, wenn die Stiftung in der Regel mindestens 50 Beschäftigte hat. Stiftungen sind Beschäftigungsgeber wie Unternehmen auch. Dieser Beitrag zeigt, wer bei der Schwelle zählt, welche Anforderungen gelten und welche Bußgelder bei Verstößen drohen.
Das Hinweisgeberschutzgesetz verpflichtet Unternehmen mit in der Regel mindestens 50 Beschäftigten und bestimmte Finanzunternehmen zu einer internen Meldestelle. Dieser Beitrag zeigt, wer betroffen ist, seit wann die Pflicht gilt, welche Anforderungen der Kanal erfüllen muss und welche Bußgelder drohen.
Die Vorteile eines unternehmensinternen Hinweisgeberkanals gehen über Compliance hinaus: Er hilft, Probleme frühzeitig zu erkennen, bevor sie eskalieren, stärkt die Reputation des Unternehmens für Transparenz und ethisches Handeln, schafft ein sichereres Arbeitsumfeld, in dem Menschen ohne Angst vor Vergeltungsmaßnahmen sprechen können, und bietet rechtlichen Schutz, indem er zeigt, dass Unregelmäßigkeiten aufgegriffen und bearbeitet werden. Für die meisten Unternehmen ist er zudem eine Anforderung nach der EU-Hinweisgeberrichtlinie.
Das deutsche Hinweisgeberschutzgesetz (HinSchG) setzte die EU-Whistleblowing-Richtlinie im Jahr 2023 nach einem langwierigen Prozess um, in dessen Verlauf die Kommission Deutschland vor den Gerichtshof der Europäischen Union brachte. Arbeitgeber mit 250 oder mehr Beschäftigten mussten ab dem Tag des Inkrafttretens des Gesetzes einen internen Meldekanal betreiben, solche mit 50 bis 249 Beschäftigten sechs Monate später. Dr. Sibylle von Coelln erläutert, wer geschützt ist, was gemeldet werden kann, wie die Kanäle funktionieren müssen und welche Sanktionen drohen.
Hinweisgebersystem in Berufsverbänden: Sehen wir uns an, wie es für Berufsverbände gilt und was ihre rechtliche Verpflichtung ist.
Um die deutschen Hinweisgeberschutzgesetze von 2023 einzuhalten, betreibt ein Arbeitgeber mit 50 oder mehr Mitarbeitern eine interne Meldestelle gemäß dem Hinweisgeberschutzgesetz (HinSchG): vertraulich, schriftlich oder mündlich erreichbar, mit einer unparteiischen Person, die Meldungen bearbeitet, Bestätigung des Eingangs und Rückmeldung innerhalb der gesetzlichen Fristen, und ohne Vergeltungsmaßnahmen gegen den Meldenden. Eine vorgefertigte Hotline mit einer an deutsches Recht angepassten Richtlinie deckt all dies ab.