HinSchG-Updates 2024–2026: Was hat sich geändert?

1. Anonyme Meldungen Pflicht seit 01.01.2025

Mit Stichtag 01.01.2025 gilt nach § 16 Abs. 1 S. 4 HinSchG i.V.m. § 42 HinSchG eine zwingende Bearbeitungs-Pflicht für anonyme Meldungen. Beide Wege müssen funktionieren: anonymer Eingangskanal (z. B. anonymes Web-Formular, Hotline ohne Caller-ID) und anonymer Rückkanal für Folge-Kommunikation (Postbox, anonymer Chat-Thread). Praxis-Top-Befund: anonymer Rückkanal in vielen Implementierungen nicht funktional.

2. HinSchGOWiZustV — Bundesamt für Justiz zentral zuständig (09.04.2025)

Mit der Hinweisgeberschutzgesetz-Ordnungswidrigkeiten-Zuständigkeitsverordnung (HinSchGOWiZustV), BGBl. 2025 I Nr. 111, in Kraft seit 09.04.2025, ist das Bundesamt für Justiz (BfJ) zentrale Bußgeldbehörde für HinSchG-Verstöße. Vorher: ggf. Länder-Behörden. Praktische Folge: Verstöße gegen § 12 (Meldestelle nicht eingerichtet), § 8 (Vertraulichkeit) oder § 36 (Repressalien) werden bundesweit von einer Stelle geahndet — höhere Sichtbarkeit von Meldepraxis.

3. EU-Vertragsverletzungsverfahren INFR(2024)0157 zu § 14 HinSchG

Die Europäische Kommission hat 2024 ein Vertragsverletzungsverfahren INFR(2024)0157 gegen Deutschland eingeleitet. Streitpunkt: § 14 HinSchG — die deutsche Konzern-Auslagerungs-Lösung (Mutter- oder Schwester-Gesellschaft als interne Meldestelle für Tochter-Unternehmen) verstoße gegen die EU-Whistleblower-Richtlinie 2019/1937, weil jede juristische Einheit ab 50 Beschäftigten eine eigene Meldestelle benötige. Status (02.05.2026): offen — keine Anpassung des deutschen HinSchG. Konzern-Compliance-Officer sollten Hybrid-Modelle (Tochter-Eigene-Meldestelle plus Konzern-Stelle als Dritter) statt reiner Konzern-Auslagerung verwenden.

4. § 40 — Halbierung der Bußgelder gegenüber Entwurf

Im Gesetzgebungsverfahren wurde § 40 HinSchG bei der Verabschiedung 2023 entschärft: 50.000 EUR statt der zuvor diskutierten 100.000 EUR Maximalbußgeld pro natürliche Person bei Repressalien (§ 36) und vorsätzlichem Vertraulichkeitsbruch (§ 8 Abs. 1). Die Verzehnfachung für juristische Personen nach § 30 Abs. 2 S. 3 OWiG bleibt — Maximum für Unternehmen damit 500.000 EUR. Bußgeld bei nicht-eingerichteter Meldestelle (§ 12): 20.000 EUR (natürl.) bzw. 200.000 EUR (jurist.). Fahrlässiger Vertraulichkeitsbruch: 10.000 EUR (natürl.). Quelle: § 40 HinSchG, gesetze-im-internet.de/hinschg.

5. Bußgeld-Verjährung 3 Jahre

Verfolgungs-Verjährung für HinSchG-Ordnungswidrigkeiten: 3 Jahre (§ 31 OWiG). Praxis-Konsequenz: Aufbewahrungs-Konzepte sollten mindestens 3 Jahre umfassen — passend zur § 11-Aufbewahrungsfrist für Meldedokumentation.

6. Klarstellung: Eine „Novelle 2026" mit Audit-Pflicht existiert nicht

Wer eine strukturierte freiwillige Selbstprüfung umsetzen will: 12-Punkte-Wirksamkeits-Selbstprüfung für Compliance-Officer. Klarstellung im Glossar: Audit-Pflicht (HinSchG) — Definition + Klarstellung.