HinSchG Top-8 Fragen bei KMU 2026

1. Müssen wir eine interne Meldestelle haben?

Ab 50 MA Pflicht (§ 12 HinSchG). Unter 50: keine Pflicht, aber empfohlen. Bei Konzern: gesonderte Regeln (§ 14, hybride Modelle).

2. Welche Meldekanäle müssen wir bieten?

Mind. 3: schriftlich (E-Mail, Web-Form), mündlich (Telefon, Voicemail), auf Anfrage persönliches Gespräch. Anonyme Eingabe seit 01.01.2025 Pflicht.

3. Reicht eine externe Meldestelle?

Ab 50 MA Wahlrecht: intern oder extern (Anwaltskanzlei, BMJ-Bundesamt). Externe oft günstiger + vertraulicher.

4. Wie lange dürfen wir Meldungen aufbewahren?

3 Jahre nach Verfahrensabschluss (§ 11 HinSchG). Längere Aufbewahrung nur, wenn rechtlich erforderlich.

5. Was passiert bei Repressalien gegen Hinweisgeber?

§ 36 HinSchG-Repressalienverbot. § 37: Schadensersatz möglich (alle entgangenen Bezüge bis Rente). Beweislastumkehr nach 6 Monaten.

6. Bekommen wir die Identität des Hinweisgebers raus?

Nur an Untersuchungsbeauftragte mit ausdrücklicher Zustimmung. Sonstiger Bruch = Bußgeld bis 50.000 EUR + Schadensersatz.

7. Können wir uns gegen Falsch-Meldungen wehren?

§ 38 HinSchG: bei vorsätzlich falscher Meldung Schadensersatz möglich. Aber: hohe Beweisschwelle für 'vorsätzlich'.

8. Was leistet § 22 HinSchG / wann meldet man ans Bundeskartellamt?

§ 22 HinSchG regelt die externe Meldestelle beim Bundeskartellamt für wettbewerbsrechtliche Verstöße (insb. Kartellrecht, Marktmissbrauch, DMA/Digital Markets Act). Es gibt KEINE Audit-Pflicht für Unternehmen aus § 22 — das war eine Falsch-Annahme aus früheren Quellen. Eine jährliche Wirksamkeits-Selbstprüfung der internen Meldestelle ist Best-Practice (KEINE gesetzliche Pflicht), aber sinnvoll für GF-Reporting (ISO 37301-Vorbild). Externe Meldestellen-Übersicht: BfJ (§ 19 — allgemein), BaFin (§ 21 — Finanzdienstleister), Bundeskartellamt (§ 22 — Wettbewerb).