HinSchG: Umgang mit (vorsätzlich) falschen Meldungen

Hauptartikel: HinSchG: Interne Meldestelle einrichten — der vollständige Pillar-Artikel zum Thema.

1. § 38 HinSchG-Voraussetzungen

Ein Anspruch aus § 38 HinSchG setzt vier Elemente voraus: eine Meldung oder Offenlegung, unrichtige Informationen, Vorsatz oder grobe Fahrlässigkeit und einen daraus entstandenen Schaden. Der Wortlaut: „Die hinweisgebende Person ist zum Ersatz des Schadens verpflichtet, der aus einer vorsätzlichen oder grob fahrlässigen Meldung oder Offenlegung unrichtiger Informationen entstanden ist." Die Norm erfasst also nicht nur Vorsatz. Sehr hoch bleibt in der Praxis dennoch die Beweisschwelle — für „vorsätzlich" ebenso wie für grobe Fahrlässigkeit.

Parallel läuft eine zweite Rechtsfolge, die in der Fallbearbeitung oft übersehen wird: Nach § 9 Abs. 1 HinSchG entfällt der Schutz der Identität bei vorsätzlich oder grob fahrlässig unrichtigen Meldungen. Wer den § 38-Weg erwägt, entscheidet damit zugleich über die Vertraulichkeitslage im weiteren Verfahren.

Die Gegenprobe gehört in jede Prüfung: Neben § 38 steht § 35 HinSchG. Danach kann eine hinweisgebende Person für die Beschaffung der gemeldeten Informationen oder den Zugriff darauf nicht rechtlich verantwortlich gemacht werden, sofern die Beschaffung nicht als solche eine eigenständige Straftat darstellt; sie verletzt außerdem keine Offenlegungsbeschränkungen, sofern sie hinreichenden Grund zu der Annahme hatte, dass die Weitergabe zur Aufdeckung eines Verstoßes erforderlich war. Vertraglich lässt sich daran nichts drehen: Vereinbarungen, die die Rechte hinweisgebender Personen einschränken, sind nach § 39 HinSchG unwirksam.

2. Beweispflichten beim § 38-Anspruch

Die Darlegungs- und Beweislast trägt der Anspruchsteller — also die durch die Falschmeldung geschädigte Person, die nicht zwingend der Arbeitgeber ist. Nachzuweisen ist Vorsatz oder grobe Fahrlässigkeit (Abschnitt 1). Als Indizien tragen vor allem drei Befunde: eine nachweisbar unrichtige Tatsachenbehauptung, die die hinweisgebende Person selbst besser kennen musste; ein dokumentiertes persönliches Motiv (laufendes Kündigungsschutz-, Beurteilungs- oder Abmahnungsverfahren); und ein enger zeitlicher Zusammenhang zwischen diesem Konflikt und dem Eingang der Meldung.

Belegt werden alle drei Befunde aus derselben Verfahrensakte. Als Praxisempfehlung gehören hinein: Eingangsdatum und Wortlaut der Meldung, jeder Aufklärungsschritt mit Datum und Ergebnis, die Tatsachen, die die gemeldete Information widerlegen, sowie der Aufwand, der zur Aufklärung entstanden ist. Ohne diese Kette bleibt der Vorwurf „grob fahrlässig" eine Behauptung.

Unabhängig vom Ausgang der Aufklärung läuft die Rückmeldefrist weiter: Die interne Meldestelle gibt der hinweisgebenden Person innerhalb von drei Monaten nach der Bestätigung des Eingangs der Meldung — wurde der Eingang nicht bestätigt, spätestens drei Monate und sieben Tage nach Eingang — eine Rückmeldung; diese umfasst die Mitteilung geplanter sowie bereits ergriffener Folgemaßnahmen und deren Gründe (§ 17 Abs. 2 HinSchG).

Zwei Grenzen sind dabei fest: Die Dokumentation unterliegt der Vertraulichkeit nach § 8 Abs. 1 HinSchG (Abschnitt 4), und in Deutschland ist sie drei Jahre nach Abschluss des Verfahrens zu löschen — eine längere Aufbewahrung nur, wenn sie rechtlich erforderlich ist (§ 11 Abs. 5 HinSchG). In Österreich beträgt die Aufbewahrung fünf Jahre (§ 8 Abs. 11 HSchG). Nicht zu verwechseln ist der § 38-Anspruch mit der Beweislastumkehr des § 36 Abs. 2 HinSchG, die in die Gegenrichtung wirkt (Abschnitt 6).

3. Schadensersatz-Höhe

Maßstab ist nach dem Wortlaut des § 38 HinSchG der entstandene Schaden. In der Praxis geht es dabei vor allem um den Reputationsschaden des Beschuldigten und den Untersuchungs-Aufwand. Praxis-Kategorien für die Bezifferung (Praxisempfehlung, kein gesetzlicher Schadenskatalog): interner Aufklärungsaufwand (dokumentierte Stunden × interner Stundensatz), Kosten externer Untersuchung oder Beratung, Kosten der Rechtsverfolgung sowie messbare Folgen beim Beschuldigten (z. B. entgangene Vergütungsbestandteile). Grundlage der Bezifferung ist die Verfahrensakte, in der nach der Praxisempfehlung aus Abschnitt 2 auch der Aufklärungsaufwand festgehalten wird.

Wichtiger als die Bezifferung ist die Trennung der Spuren: Geldbuße, Schadensersatz gegen die meldende Person und Schadensersatz nach Repressalien laufen unabhängig voneinander. Daneben steht als vierte, ebenfalls unabhängige Spur die Strafanzeige wegen Verleumdung (§ 187 StGB; Österreich: §§ 111, 297 StGB) — dazu die FAQ. Die Tabelle ordnet die drei bußgeld- und zivilrechtlichen Spuren sowie die Bußgeldzuständigkeit ihrer Norm und ihrem Rechtsraum zu; die Strafanzeige behandelt die FAQ.

Für die Verfolgung der 20.000-Euro-Tatbestände des § 40 Abs. 1 HinSchG gilt eine Verfolgungsverjährung von drei Jahren (§ 31 Abs. 2 Nr. 1 OWiG).

4. Reputationsschutz Beschuldigter

Die Vertraulichkeitspflicht des § 8 Abs. 1 HinSchG schützt nicht nur die hinweisgebende Person, sondern ebenso die von einer Meldung betroffene Person: Die Meldestellen haben die Vertraulichkeit der Identität der hinweisgebenden Person, der von einer Meldung betroffenen Personen und der sonstigen in der Meldung genannten Personen zu wahren; die Identität darf ausschließlich den für Entgegennahme und Folgemaßnahmen zuständigen sowie den sie unterstützenden Personen bekannt werden (§ 8 Abs. 1 HinSchG). Wie das Verfahrensergebnis nach Abschluss der Aufklärung kommuniziert wird, beschreibt Abschnitt 5.

Praxis-Standard sind dafür drei Maßnahmen der Meldestelle — die konkrete Ausgestaltung ist Praxisempfehlung; verschlüsselte Speicherung und Zugriffsprotokollierung gehören zugleich in das TOM-Konzept, das zu den DSGVO-Pflichten der Meldestelle zählt: Need-to-know-Prinzip im Team mit namentlich festgelegtem Bearbeiterkreis in der Verfahrensordnung, jede Erweiterung mit Datum und Grund vermerkt; verschlüsselte Speicherung der Meldungen, abgelegt getrennt von der Personalakte; und ein Audit-Trail aller Zugriffe mit Zeitstempel, Nutzerkennung und Zugriffsanlass, stichprobenweise durch die Meldestellenleitung geprüft.

Der heikelste Einzelfall ist die Auskunftsanfrage des Beschuldigten nach Art. 15 DSGVO. Praxis dafür: geschwärzte Antwort und Aufschiebung nach § 29 BDSG — geschwärzt wird, was die Identität der hinweisgebenden Person oder weiterer in der Meldung genannter Personen offenbaren würde, denn sie unterliegt der Vertraulichkeit nach § 8 Abs. 1 HinSchG. Die Reaktionsfrist folgt Art. 12 Abs. 3 DSGVO — unverzüglich, in jedem Fall innerhalb eines Monats nach Eingang des Antrags; bei Komplexität ist eine Verlängerung um zwei Monate möglich, über die innerhalb des ersten Monats unter Angabe der Gründe zu unterrichten ist.

Vorgelagert ist die Information des Beschuldigten über die Verarbeitung seiner Daten. Datenschutzhinweise für hinweisgebende Personen und für Beschuldigte gehören zur DSGVO-Grundausstattung einer Meldestelle; für Daten, die nicht bei der betroffenen Person selbst erhoben wurden, ist Art. 14 DSGVO die Informationsgrundlage. Praxisempfehlung: Zeitpunkt der Information in der Verfahrensakte festhalten; wird sie zurückgestellt, den dafür herangezogenen Ausnahmetatbestand mit Datum und Begründung vermerken.

Die Sanktionsseite: Vorsätzliche oder leichtfertige Verstöße gegen die Vertraulichkeit nach § 8 Abs. 1 HinSchG sind mit Geldbuße bis 50.000 EUR bedroht (§ 40 Abs. 3), fahrlässige bis 10.000 EUR (§ 40 Abs. 4; Rahmen jeweils aus § 40 Abs. 6 Satz 1 HinSchG); gegen juristische Personen ist über § 30 Abs. 2 Satz 3 OWiG in beiden Fällen eine Verzehnfachung möglich (§ 40 Abs. 6 Satz 2 HinSchG), bei vorsätzlichen oder leichtfertigen Verstößen also bis 500.000 EUR.

5. Rehabilitation nach widerlegter Meldung

Bei nachgewiesener Falschmeldung gehört die explizite Rehabilitation gegenüber Kollegen, Stelle und Bewertung an den Schluss des Verfahrens; Ziel ist, eine Stigmatisierung der betroffenen Person zu verhindern. Sie ist in diesem Artikel als Praxisempfehlung ausgewiesen; ihr rechtlicher Anker ist die Vertraulichkeitspflicht des § 8 Abs. 1 HinSchG (Abschnitt 4).

Vier Schritte haben sich bewährt — sämtlich Praxisempfehlung, keine gesetzlichen Fristen:

• Mitwisserkreis feststellen. Das Ergebnis erfährt nur, wer die Meldung ohnehin kannte (Abschnitt 4).
• Personalakte prüfen. Vermerke, die allein auf die widerlegte Meldung zurückgehen, korrigieren oder entfernen.
• Aufgeschobene Entscheidungen nachholen. Beurteilung, Beförderung, Projektzuteilung — dokumentiert mit dem Grund der Verzögerung.
• Abschlussvermerk in der Verfahrensdokumentation (Löschfrist siehe Abschnitt 2).

Praxisempfehlung (keine gesetzliche Frist): Rehabilitation zeitnah nach dem Abschlussvermerk, und zwar in demselben Kanal, in dem die Vorwürfe bekannt geworden sind.

6. Disziplinarmaßnahmen gegen die hinweisgebende Person

Disziplinarmaßnahmen gegen eine hinweisgebende Person sind nicht per se ausgeschlossen. Macht die hinweisgebende Person jedoch geltend, eine berufsbezogene Benachteiligung infolge der Meldung erlitten zu haben, wird vermutet, dass es sich um eine Repressalie handelt; der Benachteiligende muss dann beweisen, dass die Maßnahme auf hinreichend gerechtfertigten Gründen basierte oder nicht auf der Meldung beruhte (§ 36 Abs. 2 HinSchG). Wissentlich falsche Meldungen sind vom Repressalienschutz ausgenommen (§ 33 Abs. 1 Nr. 2 HinSchG); umgekehrt kann eine hinweisgebende Person den Schutz auch dann beanspruchen, wenn sich die Meldung später als unzutreffend erweist, sofern bei Abgabe ein hinreichender Anlass bestand.

Maßstab der Abgrenzung ist damit der hinreichende Anlass im Zeitpunkt der Meldung. Praxisindizien für sein Vorliegen (Praxisempfehlung, keine gesetzlichen Prüfkriterien): eigene Wahrnehmung oder konkrete Quelle statt Hörensagen, Plausibilität der Angaben zum Zeitpunkt der Meldung, Bereitschaft zur Mitwirkung an der Aufklärung.

Riskant wird jede Maßnahme durch § 36 Abs. 1 HinSchG — gegen hinweisgebende Personen gerichtete Repressalien sind verboten, einschließlich Androhung und Versuch. Als Repressalien kommen Kündigung, Versetzung, Abmahnung, Gehaltsreduzierung und Mobbing in Betracht. Das LAG Niedersachsen hat mit Urteil vom 11. November 2024 (7 SLa 306/24) das zweistufige Prüfschema zu § 36 Abs. 2 HinSchG bestätigt.

Praxisempfehlung: Für jede HR-Maßnahme nach einer Meldung den Unabhängigkeitsnachweis dokumentieren — Anlass, Entscheidungsgrundlage und Zeitpunkt müssen ohne Rückgriff auf die Meldung tragen. Die Personalentscheidung gehört organisatorisch getrennt von der Meldestelle, für die der begrenzte Mitwisserkreis nach § 8 Abs. 1 HinSchG gilt (Abschnitt 4). Misslingt der Nachweis, stehen Geldbuße bis 50.000 EUR (Repressalie nach § 36, Rahmen aus § 40 Abs. 6 HinSchG) und Schadensersatz nach § 37 HinSchG im Raum.

7. Österreich: HSchG statt HinSchG

In Österreich gilt statt des HinSchG das HinweisgeberInnenschutzgesetz (HSchG): Der wissentlich falsche Hinweis ist dort Verwaltungsübertretung und wird von der Bezirksverwaltungsbehörde mit Geldstrafe bis zu 20.000 EUR, im Wiederholungsfall bis zu 40.000 EUR bestraft (§ 24 HSchG). Die deutschen §§ 33, 38 und 40 HinSchG haben dort kein wortgleiches Pendant; im Übrigen beschreibt der Beitrag die deutsche Rechtslage, soweit nicht ausdrücklich Österreich genannt ist.

• Kein Schutz bei wissentlich falschem Hinweis: Schutzberechtigt ist nur, wer hinreichende Gründe für die Wahrheit des Hinweises annehmen konnte (§ 6 Abs. 1 HSchG). Wer wissentlich falsch meldet, fällt aus dem Schutz.
• Verwaltungsstrafe statt Bußgeld: Das ist ein echter Unterschied zu Deutschland — dort ist die wissentlich falsche Meldung an eine Meldestelle nicht bußgeldbewehrt, sondern nur das wissentliche Offenlegen unrichtiger Informationen (Abschnitt 3).
• Strafrecht: Anstelle der deutschen §§ 186/187 StGB sind in Österreich § 111 StGB (üble Nachrede) und § 297 StGB (Verleumdung) einschlägig.

Ergänzend gilt in Österreich: Schutzwürdige Hinweisgeber haften nicht für die tatsächlichen oder rechtlichen Folgen eines berechtigten Hinweises (§ 22 Abs. 1 HSchG). Ein unter Einhaltung des Verfahrens gegebener berechtigter Hinweis verletzt zudem keine Geheimhaltungsverpflichtungen, soweit die hinweisgebende Person hinreichenden Grund zur Annahme hatte, dass er zur Aufdeckung oder Verhinderung einer Rechtsverletzung notwendig ist (§ 22 Abs. 2 HSchG). Vergeltungsmaßnahmen sind rechtsunwirksam — ausdrücklich auch Disziplinarmaßnahmen (§ 20 Abs. 1 HSchG).

Vier weitere Unterschiede, die bei einer bestrittenen Meldung praktisch ins Gewicht fallen: