HinSchG-Kommunikation an Mitarbeitende: 5 Pflicht-Bestandteile

Hauptartikel: HinSchG: Interne Meldestelle einrichten — die Anleitung zur Einrichtung der internen Meldestelle in acht Schritten, mit Checkliste.

Pflicht oder Praxisempfehlung? Die fünf Bestandteile im Rechts-Check

Gesetzlich verankert ist die Belegschaftsinformation selbst — die Erklärung der Meldewege gegenüber den Beschäftigten (§ 13 HinSchG, für die externen Meldeverfahren konkretisiert in § 13 Abs. 2 HinSchG). Eine Vorgabe zu Format, Turnus oder Zielgruppen-Zuschnitt enthält der geprüfte Quellenstand nicht: Aushang, Onboarding-Modul, Führungskräfte-Schulung, Refresher und Newsletter sind Praxisempfehlungen. Für Österreich enthält der geprüfte Quellenstand keine eigenständige Fundstelle für eine Belegschaftsinformation; belegt sind dort die Einrichtungspflicht (§ 3 Abs. 1, § 11 Abs. 1 HSchG) und die Verfahrenspflichten der §§ 9 und 13 HSchG.

Die Spalte „Einordnung" sagt, ob der Bestandteil selbst gesetzlich gefordert ist. Die Spalte „Norm dahinter" nennt die Vorschrift, aus der sich sein Inhalt oder seine Grenze ergibt.

1. Aushang im Pausenraum / Intranet

Der Aushang ist die sichtbare Umsetzung der Belegschaftsinformation: Er muss die Meldewege erklären, nicht nur ihre Existenz behaupten.

Mustertext Aushang / Plakat: 'Hinweisgeberschutz: Sie können bei Verdacht auf Rechtsverstöße über unsere interne Meldestelle Hinweise abgeben — vertraulich, [Platzhalter: Anonymitäts-Variante a oder b], ohne Repressalien. Sie können sich auch unmittelbar an die externe Meldestelle wenden: [Platzhalter DE: Bundesamt für Justiz / AT: Bundesamt zur Korruptionsprävention und Korruptionsbekämpfung]. Kontakt: [URL/Telefon].'

Für den Platzhalter stehen zwei Varianten zur Wahl — nehmen Sie die, die Ihr Kanal tatsächlich leistet. Variante a (kein anonymer Eingang): 'Ihre Identität wird nur den für Entgegennahme und Folgemaßnahmen zuständigen und den sie unterstützenden Personen bekannt (§ 8 Abs. 1 HinSchG).' Variante b (anonyme Abgabe möglich): 'Sie können den Hinweis auch ohne Angabe Ihrer Identität abgeben; Rückfragen sind dann nur über den anonymen Rückkanal möglich.'

Mustertext Intranet-Teaser: 'Meldestelle für Hinweise auf Rechtsverstöße: erreichbar unter [Platzhalter: URL/Telefon/Anschrift], vertraulich und ohne Repressalien. Sie können sich auch unmittelbar an die externe Meldestelle wenden — die Wahl liegt bei Ihnen: [Platzhalter DE: Bundesamt für Justiz / AT: Bundesamt zur Korruptionsprävention und Korruptionsbekämpfung]. Ihre Meldung und die Dokumentation dazu werden drei Jahre nach Abschluss des Verfahrens gelöscht (§ 11 Abs. 5 HinSchG) [AT: fünf Jahre, § 8 Abs. 11 HSchG].'

Mustertext E-Mail-Rollout an die Belegschaft — Betreff: 'Unsere Meldestelle: wie Sie Hinweise auf Rechtsverstöße abgeben'. Text: '[Anrede], unser Unternehmen betreibt eine interne Meldestelle. Sie erreichen sie unter [Platzhalter: Kontaktdaten] [Platzhalter: die von Ihnen tatsächlich betriebene Meldeform — Textform und/oder mündlich]; auf Ihr Ersuchen auch in einer persönlichen Zusammenkunft (§ 16 Abs. 3 S. 1 bis 3 HinSchG). Ihre Identität wird nur den für Entgegennahme und Folgemaßnahmen zuständigen und den sie unterstützenden Personen bekannt (§ 8 Abs. 1 HinSchG). Sie erhalten den Eingang spätestens nach 7 Tagen bestätigt und innerhalb von 3 Monaten nach dieser Bestätigung eine Rückmeldung zu den Folgemaßnahmen (§ 17 Abs. 1 Nr. 1 und Abs. 2 HinSchG).' [AT-Fassung dieses Satzes: 'Der Eingang schriftlicher Hinweise wird unverzüglich, spätestens nach 7 Kalendertagen bestätigt — außer Sie widersprechen ausdrücklich oder die Bestätigung würde den Schutz Ihrer Identität beeinträchtigen (§ 9 Abs. 1 HSchG); spätestens 3 Monate nach Entgegennahme des Hinweises erhalten Sie eine Rückmeldung zu den Folgemaßnahmen (§ 13 Abs. 9 HSchG).'] Fortsetzung des Mustertexts: 'Benachteiligungen wegen einer Meldung sind verboten (§ 36 Abs. 1 HinSchG; AT § 20 Abs. 1 HSchG).'

Sechs Angaben tragen den Aushang inhaltlich. Erstens die Erreichbarkeit der internen Meldestelle, die nach § 12 Abs. 1 S. 1 HinSchG einzurichten und zu betreiben ist. Zweitens die Kanäle, die Sie tatsächlich betreiben: § 16 Abs. 3 S. 1 HinSchG verlangt Meldungen in mündlicher oder in Textform, mündlich per Telefon oder mittels einer anderen Art der Sprachübermittlung (S. 2); auf Ersuchen der hinweisgebenden Person kommt eine persönliche Zusammenkunft innerhalb angemessener Zeit hinzu (S. 3), mit ihrer Einwilligung auch per Bild- und Tonübertragung (S. 4). Drittens die Vertraulichkeit der Identität (§ 8 Abs. 1 HinSchG; in Österreich § 7 Abs. 1 HSchG). Viertens der Repressalienschutz (§ 36 Abs. 1 HinSchG; AT § 20 Abs. 1 HSchG). Fünftens das Wahlrecht der hinweisgebenden Person zwischen interner und externer Meldung samt Nennung der externen Stelle (§ 7 Abs. 1, § 19 HinSchG; AT § 6 Abs. 1, § 15 Abs. 1 HSchG). Sechstens eine ehrliche Aussage zur Anonymität: Sagen Sie nur zu, was Ihr Kanal wirklich leistet — die beiden Formulierungsvarianten oben zeigen, wie sich das im Aushang trennen lässt.

2. Onboarding-Modul

Das Onboarding-Modul ist Praxisempfehlung — es sorgt dafür, dass die Belegschaftsinformation auch neue Beschäftigte erreicht, statt am Schwarzen Brett zu verharren.

Rechnen Sie mit 30 Minuten und fünf Blöcken: Was ist HinSchG?, Wer ist hinweisgebende Person?, Welche Verstöße?, Wie melden?, Welcher Schutz? — der Folienkern für jeden Block steht am Ende dieses Abschnitts.

Der Block „Welche Verstöße?" läuft zwischen DE und AT am deutlichsten auseinander — hier darf kein Einheitstext stehen. Auch beim Block „Welcher Schutz?" weichen die Beweislastregeln ab: siehe Abschnitt 3. In Deutschland erfasst § 2 Abs. 1 Nr. 1 bis 3 HinSchG alle strafbewehrten Verstöße, bußgeldbewehrte Verstöße, soweit die verletzte Vorschrift dem Schutz von Leben, Leib oder Gesundheit oder den Rechten von Beschäftigten oder ihrer Vertretungsorgane dient, sowie zahlreiche aufgezählte Bundes-, Landes- und EU-Vorschriften. In Österreich ist der Bereich enger: § 3 Abs. 3 HSchG nennt die EU-Bereiche (u. a. öffentliches Auftragswesen, Finanzdienstleistungen, Produkt- und Verkehrssicherheit, Umwelt, Lebensmittel, öffentliche Gesundheit, Verbraucherschutz, Datenschutz) zuzüglich der Korruptionsdelikte der §§ 302 bis 309 StGB. Beim Block „Welcher Schutz?" gehören zwei Seiten in dasselbe Modul: die Haftungsbefreiung für die Beschaffung und Weitergabe der Information (§ 35 HinSchG; AT § 22 HSchG) und ihre Grenze — nach § 38 HinSchG haftet, wer vorsätzlich oder grob fahrlässig unrichtige Informationen meldet, und der Identitätsschutz entfällt in diesen Fällen (§ 9 Abs. 1 HinSchG). Ergänzen Sie den Hinweis, dass die Rechte hinweisgebender Personen nicht durch Vereinbarung eingeschränkt werden können (§ 39 HinSchG); eine Entsprechung im österreichischen HSchG nennt der geprüfte Quellenstand nicht.

Mustertext Onboarding — Folienkern für die fünf Blöcke, je eine Aussage mit Fundstelle:

• Was ist HinSchG? Ein Gesetz, das Personen, die Verstöße nach § 2 Abs. 1 HinSchG melden, vor Repressalien schützt (§ 36 Abs. 1 HinSchG); in Österreich § 3 Abs. 3 und § 20 Abs. 1 HSchG.
• Wer ist hinweisgebende Person? In Österreich ist geschützt, wer hinreichende Gründe für die Wahrheit des Hinweises und dafür annehmen kann, dass er in den Geltungsbereich fällt — der Schutz greift ab Abgabe des Hinweises an eine interne oder externe Stelle (§ 6 Abs. 1 HSchG). Für Deutschland enthält der geprüfte Quellenstand keinen Eintrag zum persönlichen Schutzbereich; hier keinen Einheitstext verwenden. Wer vorsätzlich oder grob fahrlässig unrichtige Informationen meldet, verliert den Identitätsschutz (§ 9 Abs. 1 HinSchG).
• Welche Verstöße? DE: alle strafbewehrten Verstöße, bußgeldbewehrte Verstöße zum Schutz von Leben, Leib, Gesundheit oder Beschäftigtenrechten sowie die aufgezählten Bundes-, Landes- und EU-Vorschriften (§ 2 Abs. 1 Nr. 1 bis 3 HinSchG). AT: die EU-Bereiche (u. a. Auftragswesen, Finanzdienstleistungen, Produkt- und Verkehrssicherheit, Umwelt, Lebensmittel, öffentliche Gesundheit, Verbraucherschutz, Datenschutz) plus Korruptionsdelikte §§ 302 bis 309 StGB (§ 3 Abs. 3 HSchG). Kein Einheitstext.
• Wie melden? Die Kanäle, die Sie tatsächlich betreiben, nach § 16 Abs. 3 S. 1 bis 4 HinSchG (Aufzählung wie im Aushang, Abschnitt 1), zuzüglich der Kontaktdaten [Platzhalter: URL/Telefon/Anschrift].
• Welcher Schutz? Sie haften nicht für die Beschaffung und Weitergabe der Information (§ 35 HinSchG; AT § 22 HSchG). Grenze: Wer vorsätzlich oder grob fahrlässig unrichtige Informationen meldet, haftet (§ 38) und verliert den Identitätsschutz (§ 9 Abs. 1). Ihre Rechte können nicht durch Vereinbarung eingeschränkt werden (§ 39 HinSchG). Ihre Identität wird nur den zuständigen und den sie unterstützenden Personen bekannt (§ 8 Abs. 1 HinSchG; AT § 7 Abs. 1 HSchG).

3. Schulung Vorgesetzte

Die Führungskräfte-Schulung ist Praxisempfehlung — ihre Inhalte sind es nicht: Behinderung einer Meldung (§ 7 Abs. 2), Repressalie (§ 36) und Vertraulichkeitsverstoß (§ 8 Abs. 1) sind nach § 40 HinSchG bußgeldbewehrt und treffen Vorgesetzte persönlich; die Stufen (50.000/20.000/10.000 EUR) stehen in Abschnitt 4.

Ein Modul von 60 Minuten deckt drei Leitfragen ab — wie auf Hinweise reagieren, welche Verbote gelten, wann an die Meldestelle weitergeleitet wird; die fünf Punkte darunter füllen sie.

Fünf Punkte gehören belastbar in dieses Modul. Repressalienverbot: § 36 Abs. 1 HinSchG verbietet gegen hinweisgebende Personen gerichtete Repressalien einschließlich Androhung und Versuch; in Österreich sind Vergeltungsmaßnahmen nach § 20 Abs. 1 HSchG rechtsunwirksam. Beweislast: In Deutschland wird nach § 36 Abs. 2 HinSchG vermutet, dass eine berufsbezogene Benachteiligung, die die hinweisgebende Person als Folge ihrer Meldung geltend macht, eine Repressalie ist — den Gegenbeweis führt der Benachteiligende. Das LAG Niedersachsen hat dieses zweistufige Prüfschema zu § 36 Abs. 2 HinSchG mit Urteil vom 11.11.2024 (7 SLa 306/24) bestätigt; Praxisempfehlung: für jede HR-Maßnahme nach einer Meldung den Unabhängigkeitsnachweis dokumentieren. Österreich verlangt dagegen nur Glaubhaftmachung durch die hinweisgebende Person und lässt den Gegenbeweis über ein wahrscheinlicheres anderes Motiv zu (§ 23 HSchG) — ein schwächerer Standard als die deutsche Beweislastumkehr. Behinderungsverbot: Nach § 7 Abs. 2 HinSchG ist es verboten, Meldungen oder die anschließende Kommunikation zu behindern oder dies zu versuchen. Erste Reaktion: Praxisempfehlung für das Gespräch: den Hinweis entgegennehmen und mit Datum und Eingangsweg dokumentieren, nicht selbst in der Linie ermitteln, weder Anonymität noch ein bestimmtes Ergebnis zusagen. Zwei Grenzen sind dabei nicht verhandelbar: Die Identität bleibt außerhalb der Linie (§ 8 Abs. 1 HinSchG, Wortlaut im Aushang-Mustertext Variante a), und Abraten oder Hinhalten fällt unter das Behinderungsverbot (siehe oben). Weiterleitung: Wer als Vorgesetzter einen Hinweis erhält, gibt ihn an die Meldestelle weiter. Praxisempfehlung: unverzüglich, spätestens am nächsten Arbeitstag — die 7-Tage-Frist läuft erst ab Eingang der Meldung bei der internen Meldestelle (§ 17 Abs. 1 Nr. 1 HinSchG; AT § 9 Abs. 1 HSchG); jeder Tag Verzögerung in der Linie verkürzt faktisch die Bearbeitungszeit der Meldestelle. Die gesetzliche Fachkunde-Anforderung des § 15 Abs. 2 HinSchG adressiert die Meldestellenbeauftragten (Erfahrungswert, keine gesetzliche Mindestvorgabe: Schulung typisch 5 bis 8 Unterrichtseinheiten); für Vorgesetzte enthält der geprüfte Quellenstand keine eigene Fachkunde-Vorgabe.

4. Jährlicher Refresher

Der jährliche Rhythmus ist eine Praxisempfehlung, keine gesetzliche Frist — sein Zweck ist, den kommunizierten Rechtsstand aktuell zu halten.

15-Min-Modul + Newsletter-Erinnerung. Update zum jeweils geltenden Gesetzesstand: Das HinSchG vom 31. Mai 2023 (BGBl. 2023 I Nr. 140) wurde zuletzt durch Artikel 2 des Gesetzes vom 22. Juli 2026 (BGBl. 2026 I Nr. 223) geändert; seit 29. Juli 2026 erfasst § 2 Abs. 1 Nr. 10 HinSchG auch Verstöße gegen die Verordnung (EU) 2024/1689 (KI-VO). Die Bußgeldrahmen des § 40 Abs. 6 HinSchG sind dabei unverändert geblieben: bis 50.000 EUR (Behinderung einer Meldung, Repressalie, Vertraulichkeitsverstoß), bis 20.000 EUR (keine eingerichtete interne Meldestelle, wissentlich unrichtige Offenlegung) und bis 10.000 EUR in den übrigen Fällen. In Österreich gilt stattdessen § 24 HSchG: Geldstrafe bis 20.000 EUR, im Wiederholungsfall bis 40.000 EUR, verhängt durch die Bezirksverwaltungsbehörde.

Drei Punkte lohnen die Aufnahme in den nächsten Durchlauf. Bußgeldadressat: Für juristische Personen ermöglicht § 30 Abs. 2 S. 3 OWiG die Verzehnfachung des Höchstmaßes — bei den 50.000-EUR-Tatbeständen bis 500.000 EUR. § 40 Abs. 6 S. 2 HinSchG ordnet sie allerdings nur für Abs. 2 Nr. 1 und 3 sowie Abs. 3 und 4 an, nicht für die fehlende interne Meldestelle; dort bleibt es auch für Unternehmen bei 20.000 EUR. Zuständigkeit: Die HinSchGOWiZustV (Inkrafttreten siehe Liste unten, Fundstelle im Quellenblock) überträgt die Verfolgung von Ordnungswidrigkeiten nach § 40 HinSchG auf das Bundesamt für Justiz — allerdings nur, soweit die Ausführung des Gesetzes dem Bundesministerium der Justiz oder einer Behörde seines Geschäftsbereichs obliegt. Vertragsverletzungsverfahren: Zur Konzern-Auslagerung nach § 14 HinSchG besteht kein Verfahren; den Ausgang des deutschen Verfahrens INFR(2022)0052 nennt die Liste unten, die Praxisempfehlung zur Konzern-Lösung die FAQ „Was kommunizieren Konzern-Töchter?". Die HinSchGOWiZustV und das EU-Vertragsverletzungsverfahren zur Umsetzung der Richtlinie (EU) 2019/1937 in Deutschland haben in Österreich keine Entsprechung.

Was in den Durchlauf 2026 gehört — die im Artikel belegten Änderungen 2024 bis 2026 gebündelt:

• LAG Niedersachsen, Urteil vom 11.11.2024 (7 SLa 306/24): zweistufiges Prüfschema zu § 36 Abs. 2 HinSchG (Abschnitt 3).
• HinSchGOWiZustV, in Kraft seit 15.04.2025: Bußgeldzuständigkeit des Bundesamts für Justiz im Geschäftsbereich des Bundesministeriums der Justiz.
• Änderung des HinSchG durch Art. 14 des Gesetzes vom 02.12.2025 (BGBl. 2025 I Nr. 301) — Bußgeldrahmen des § 40 Abs. 6 unverändert.
• EU-Vertragsverletzungsverfahren zu § 14 HinSchG: kein Verfahren anhängig — das deutsche Verfahren INFR(2022)0052 zur Richtlinie (EU) 2019/1937 endete mit dem EuGH-Urteil C-149/23 vom 06.03.2025 (Pauschalbetrag 34 Mio. Euro) und wurde am 04.06.2026 eingestellt (Stand 17.08.2026).

5. Erfolgsgeschichten anonymisiert

Anonymisierte Fallberichte sind Praxisempfehlung — begrenzt wird ihr Inhalt durch das Vertraulichkeitsgebot.

Quartals-Newsletter: 'Wie unsere Meldestelle 2025 geholfen hat — anonymisierte Beispiele'. Praxiseinschätzung: Das stärkt Vertrauen und Beteiligungsrate.

Der rechtliche Rahmen dafür ist eng. § 8 Abs. 1 HinSchG schützt nicht nur die Identität der hinweisgebenden Person, sondern auch die der betroffenen und der sonstigen in der Meldung genannten Personen; der Kreis der Kenntnisträger ist derselbe wie im Aushang-Mustertext Variante a. Österreich formuliert die Grenze noch ausdrücklicher: § 7 Abs. 1 und 2 HSchG erfasst auch alle Informationen, aus denen die Identität direkt oder indirekt abgeleitet werden kann. Praxiseinschätzung: In kleinen Einheiten können Abteilung, Zeitraum und Fallart zusammen zur Re-Identifizierung genügen — genau daran scheitern anonymisierte Fallberichte. Praxisempfehlung: keine Kombination aus Standort, Abteilung und Zeitfenster veröffentlichen, sondern Fallart und Ergebnis-Kategorie; bei sehr kleinen Bereichen auf den Einzelfall verzichten. Mit deutlich geringerem Identitätsrisiko arbeitet die aggregierte Meldestatistik, die die Best-Practice-Checkliste der Meldestellen-Dokumentation als Prüfpunkt „Statistik der Meldungen" führt; die Einhaltung der 7-Tage- und 3-Monats-Fristen gehört zur ebenfalls freiwilligen Wirksamkeits-Selbstprüfung. Der Vertraulichkeitsverstoß ist bußgeldbewehrt (vorsätzlich oder leichtfertig § 40 Abs. 3 — bis 50.000 EUR; fahrlässig § 40 Abs. 4 — bis 10.000 EUR, jeweils § 40 Abs. 6 HinSchG; AT § 24 HSchG).

Praxisempfehlung — Freigaberegel für Fallberichte: (1) Beschreiben Sie nur Fallart und Ergebnis-Kategorie; sobald zwei der drei Merkmale Standort, Abteilung/Team und Zeitfenster genannt werden, ist der Bericht zu streichen. (2) Prüfen Sie gegen die kleinste im Bericht erkennbare Einheit: Lässt sich der Kreis der in Frage kommenden Personen aus dem Text auf eine einstellige Zahl eingrenzen, entfällt der Fall. (3) Freigabe im Vier-Augen-Prinzip durch Meldestelle und interne Kommunikation, dokumentiert im Freigabevermerk zur Anonymisierung (Nachweis-Artefakt der Tabelle). Maßstab für (2) ist § 7 Abs. 1 und 2 HSchG (auch indirekt ableitbare Informationen).

Fristen und Zuständigkeiten, die in die Belegschaftsinformation gehören

Vier Angaben gehören in die Belegschaftsinformation: Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten, die zuständige externe Meldestelle (DE: Bundesamt für Justiz, AT: BAK) und die Aufbewahrungsdauer der Dokumentation (DE 3 Jahre, AT 5 Jahre). Sie beantworten die Fragen, die Beschäftigte vor einer Meldung tatsächlich stellen: Wann höre ich etwas? Wann weiß ich, was passiert ist? An wen kann ich mich außerhalb des Hauses wenden? Wie lange wird meine Meldung aufbewahrt? Alle vier Zeilen der Tabelle geben gesetzlich geregelte Verfahrens- bzw. Zuständigkeitsangaben wieder; sie in die Belegschaftsinformation aufzunehmen, ist Praxisempfehlung.

Praxisempfehlung zur Verteilung auf die Träger: Plakat nur Erreichbarkeit, Vertraulichkeit, Repressalienschutz und externe Stelle; Intranet-Seite und E-Mail zusätzlich die 7-Tage- und 3-Monats-Frist sowie die Aufbewahrungsdauer.

Wer pflegt welchen Bestandteil, wie oft — und womit belegt?

Die Zuständigkeit lässt sich in der Praxis so aufteilen: Aushang und Fallberichte liegen bei der Meldestelle gemeinsam mit der internen Kommunikation, das Onboarding-Modul bei der Personalabteilung, Schulung und Refresher bei der Meldestelle — und jede Maßnahme hinterlässt ein datiertes Artefakt, mit dem sie später belegt werden kann. Turnus, Zuständigkeit, Nachweis-Artefakt und die Ad-hoc-Auslöser der folgenden Tabelle sind Praxisempfehlung; belegt sind allein die dort genannten Rechtsänderungen. Eine gesetzliche Vorgabe zu Turnus, Zuständigkeit oder Nachweis enthält der geprüfte Quellenstand nicht. Von den Angaben dieser Tabelle ist allein die Aufbewahrung der Meldestellen-Dokumentation gesetzlich vorgegeben (§ 11 Abs. 5 HinSchG; AT § 8 Abs. 11 HSchG, siehe Tabelle oben).

Drei Aussagen, die in der Mitarbeiter-Kommunikation nichts verloren haben

Drei verbreitete Behauptungen halten dem Gesetzeswortlaut nicht stand — wer sie im Aushang oder in der Schulung wiederholt, verspricht der Belegschaft etwas, das das Unternehmen nicht schuldet. Alle drei Aussagen betreffen ausschließlich das deutsche HinSchG; in Österreich gilt stattdessen das HSchG mit eigenen Vorschriften.

„Anonyme Meldungen sind seit dem 1. Januar 2025 Pflicht." § 16 Abs. 1 S. 4 HinSchG formuliert eine Empfehlung: Die interne Meldestelle sollte auch anonym eingehende Meldungen bearbeiten. Satz 5 stellt ausdrücklich klar, dass keine Verpflichtung besteht, die Meldekanäle für die Abgabe anonymer Meldungen zu gestalten. Der zitierte Stichtag stammt aus einem Entwurf, der nicht Gesetz geworden ist; die Übergangsvorschrift § 42 HinSchG betraf die Einrichtungsfrist für Beschäftigungsgeber mit 50 bis 249 Beschäftigten (17. Dezember 2023) und die Anwendbarkeit von § 40 Abs. 2 Nr. 2 (1. Dezember 2023) — beide Termine sind längst eingetreten.

„Drei Meldekanäle sind Pflicht." § 16 Abs. 3 S. 1 HinSchG verlangt Meldungen in mündlicher oder in Textform; insoweit besteht ein Wahlrecht des Beschäftigungsgebers. Zwingend hinzu kommt allein die persönliche Zusammenkunft auf Ersuchen (S. 3; die vollständige Kanal-Aufzählung steht in Abschnitt 1). Drei parallele Kanäle sind verbreitete Best Practice und senken nach Praxiseinschätzung das Streitrisiko — eine gesetzliche Pflicht sind sie nicht.

„Die HinSchG-Novelle 2026 verlangt ein jährliches Audit." Eine solche Novelle existiert nicht. § 22 HinSchG regelt die externe Meldestelle beim Bundeskartellamt für wettbewerbsrechtliche Verstöße einschließlich DMA; eine Audit-Pflicht für Unternehmen folgt daraus nicht. Die jährliche Wirksamkeits-Selbstprüfung der internen Meldestelle bleibt Best-Practice, keine gesetzliche Pflicht.