Hinweisgeberschutzgesetz: Verwandeln Sie Ihre Pflichten zu Ihren Stärken

Das Gesetz zum Schutz hinweisgebender Personen (Hinweisgeberschutzgesetz - HinSchG) dient der Umsetzung der EU-Whistleblower-Richtlinie. Ziel ist die Verbesserung des Schutzes hinweisgebender Personen, sog. Whistleblower vor Vergeltungsmaßnahmen des Arbeitgebers. Dieser Schutz war bislang nur lückenhaft geklärt und häufig unzureichend.

Hinweisgeber oder Whistleblower werden nun durch das Hinweisgeberschutzgesetz geschützt, wenn sie im Zusammenhang ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über mögliche Verstöße erlangt haben und diese an eine Meldestelle melden oder offenlegen. Durch Hinweise zu solchen Informationen können Missstände in Unternehmen und in der öffentlichen Verwaltung frühzeitig erkannt und beseitigt werden.

Das Hinweisgeberschutzgesetz (ugs. Whistleblower-Gesetz) gilt für alle Arbeitgeber ab 50 Beschäftigten. Dabei kommt es nicht darauf an, ob diese Beschäftigten Voll- oder Teilzeit arbeiten. Unternehmen im Finanzsektor, z.B. bei Kapitalverwaltungsgesellschaften, müssen das Hinweisgeberschutzgesetz unabhängig von der Beschäftigtenzahl umsetzen.

Auch öffentliche Arbeitgeber müssen das Hinweisgeberschutzgesetz beachten und umsetzen. Dazu gehören etwa Gemeinden und Gemeindeverbände sowie Unternehmen im Eigentum oder unter Kontrolle der öffentlichen Hand.  

Die Bundesländer können aber gewisse Ausnahmeregelungen beschließen. So können etwa Gemeinden und Gemeindeverbände mit weniger als 10.000 Einwohnern von der Pflicht zur Einrichtung interner Meldestellen befreit werden. Zudem können die Länder vorsehen, dass interne Meldestellen gemeinsam betrieben werden dürfen, sofern sie funktionell und organisatorisch unabhängig sind. Die Bundesländer können zudem eigene externe Meldestellen einrichten, wenn sie nicht wollen, dass die externe Meldestelle des Bundes tätig wird.

Das Hinweisgeberschutzgesetz schützt die Meldung und die Offenlegung von Informationen über Verstöße, die strafbewehrt oder (teilweise) bußgeldbewehrt sind. Erfasst werden zudem

• Verstöße gegen Rechtsvorschriften des Bundes und der Länder  
• sowie unmittelbar geltende Rechtsakte der Europäischen Union und der europäischen Atomgemeinschaft u. a. im Bereich Geldwäschebekämpfung und Terrorismusfinanzierung, Produktsicherheit und -konformität, Verkehrssicherheit, Umweltschutz, Strahlenschutz und kerntechnische Sicherheit, Verbraucherschutz, Datenschutz, Wettbewerbsrecht und im Finanzsektor oder Verstöße im Bereich des öffentlichen Auftragswesens (Vergaberecht). 

Einzelheiten enthält § 2 HinSchG.

Aufgrund des umfassenden Katalogs möglicher Verstöße und der strengen Vorgaben an das Meldesystem müssen auch Unternehmen, die bereits über ein Hinweisgebersystem verfügen, prüfen, ob und inwieweit Anpassungsbedarf an die Vorgaben des Hinweisgeberschutzgesetzes besteht.

Hinweisgeber sind nicht bei allen Meldungen geschützt. Mindestvoraussetzung ist, dass begründete Verdachtsmomente oder Wissen über tatsächliche oder mögliche Verstöße, die bereits begangen wurden oder sehr wahrscheinlich erfolgen werden, sowie über Versuche der Verschleierung solcher Verstöße vorliegen und gemeldet werden. 

Die Identität von Personen, die vorsätzlich oder grob fahrlässig unrichtige Informationen über Verstöße melden, wird deshalb vom Hinweisgeberschutzgesetz nicht geschützt.

Die Beschäftigungsgeber müssen verschiedene Meldekanäle einrichten, über die sich Beschäftigte und dem Unternehmen überlassene Leiharbeitnehmer/-innen an die internen Meldestellen wenden können. Diese Meldekanäle müssen Meldungen in mündlicher (z.B. gesonderte Telefonnummer) oder in Textform ermöglichen (z. B. Plattform in Intranet, gesonderte E-Mail-Adresse, Beschwerde-Briefkasten etc.). Auch persönliche Zusammenkünfte zwischen der hinweisgebenden Person und einer zuständigen Person der internen Meldestelle sind zu ermöglichen.

Was macht eine externe Ombudsperson?

Neben unternehmensinternen Meldekanälen ist die Einrichtung weiterer Meldekanäle bei Ombudspersonen möglich. 

Ombudspersonen sind unabhängige, vertrauensvolle externe Dienstleister (meist Rechtsanwälte), die Hinweise entgegennehmen. Sie gewährleisten der hinweisgebenden Personen dabei Vertraulichkeit der Identität. Im Vergleich zu internen Meldekanälen ist eine Abgabe von anonymen Meldungen hier unproblematisch möglich.

Der Vorteil für Beschäftigungsgeber ist, dass eingesetzte Rechtsanwälte als Ombudspersonen die Meldung bereits auf Stichhaltigkeit und Plausibilität prüfen und eine rechtliche Ersteinschätzung geben können. Außerdem unterstützen sie die interne Meldestelle beim weiteren Vorgehen. Die Meldekanäle können auch für außenstehende Dritte geöffnet werden, die im Rahmen ihrer beruflichen Tätigkeiten mit dem jeweiligen Beschäftigungsgeber in Kontakt stehen und einen Rechtsverstoß beobachten (z.B. Lieferanten oder Kunden).

Worauf ist beim Datenschutz zu achten?

Bei allen Meldekanälen gilt, dass die Daten der hinweisgebenden Person, aber auch die der anderen betroffenen Personen, vertraulich zu behandeln sind. Die Identität der hinweisgebenden Personen, die Gegenstand einer Meldung sind, und der sonstigen in der Meldung genannten Personen sind zu wahren. Hiervon gibt es nur wenige Ausnahmen. 

Bei Nutzung einer internen E-Mail-Adresse oder Telefonnummer für die Meldung von Hinweisen kann nicht sichergestellt werden, dass andere Personen (z. B. aus der IT) Kenntnis über die Identität der hinweisgebenden Person oder von dem Inhalt des Hinweises erlangen können. 

Die Einbindung externer Rechtsanwälte als Ombudsperson oder die Nutzung eines digitalen Hinweisgebersystems bieten insoweit deutliche Vorteile und sind wesentlich rechtssicherer. 

Zusätzlich kann im Einzelfall eine Datenschutz-Folgeabschätzung notwendig werden, auch weil das Vertraulichkeitsgebot in einem Spannungsverhältnis mit den Betroffenenrechten steht. Zudem ist auf eine datenschutzkonforme Dokumentation über den Verlauf des Verfahrens sowie auf die dreijährige Löschpflicht zu achten.

Muss die Abgabe anonymer Meldungen ermöglicht werden?

Die externe und interne Meldestelle sollten auch anonym eingehende Meldungen bearbeiten. Es besteht allerdings keine Verpflichtung, die Meldekanäle so zu gestalten, dass sie die Abgabe anonymer Meldungen ermöglichen. Um zeitnahe Informationen zu möglichen Compliance Verstößen zu erhalten und aufsichtsrechtliche Pflichten umfänglich zu erfüllen, ist die Ermöglichung anonymer Meldungen zu empfehlen.

Hinweisgeber werden vor beruflichen Benachteiligungen und Repressalien geschützt. Dazu gehört etwa die Übergehung bei einer Beförderung oder deren Kündigung. Erleidet ein Hinweisgeber Benachteiligungen im Zusammenhang mit seiner beruflichen Tätigkeit, wird grundsätzlich vermutet, dass es sich um eine Repressalie handelt. Der Hinweisgeber muss dann allerdings geltend machen, dass er die Benachteiligung infolge einer Meldung oder Offenlegung erlitten hat. Dann obliegt es dem Beschäftigungsgeber, das Gegenteil zu beweisen, d. h. dass die Maßnahmen nicht im Zusammenhang mit der Abgabe eines Hinweises stehen.

Bei einem Verstoß gegen das Verbot von Repressalien ist der Verursacher verpflichtet, der hinweisgebenden Person den daraus entstehenden Schaden zu ersetzen. Anders als im ursprünglichen Entwurf enthalten, gibt es jedoch keinen Anspruch auf Schadensersatz wegen eines Schadens, der nicht Vermögensschaden ist (= Schmerzensgeld) verlangen.

Nicht geschützt sind Hinweisgeber bei der vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen. In diesem Fall entstehen im Zweifel sogar Schadensersatzverpflichtungen.