Gilt fürEUDEAT
HinSchG

Hinweisgeberschutz

HinSchG seit 02.07.2023 (Übergangsregelung § 42: 01.12.2023 und 17.12.2023); anonyme Meldungen sind eine Soll-Vorgabe nach § 16 Abs. 1 HinSchG — eine Pflicht, Meldekanäle für anonyme Meldungen zu öffnen, besteht ausdrücklich nicht; HinSchGOWiZustV in Kraft seit 15.04.2025: interne Meldestelle einrichten, Vertraulichkeitskonzept § 8, Repressalienverbot § 36, Konzern-Hybridmodell § 14. Hinweis: § 22 = Bundeskartellamt-Meldestelle (Wettbewerbsrecht), KEINE Audit-Pflicht. In Österreich gilt statt des HinSchG das HSchG.

Listicles & Top-Listen

Kompakte Übersichten — perfekt für Vorstandsmeetings, Newsletter oder als A4-Druckvorlage.

Audit-fertig in 2-4 Stunden

Statt monatelanger Recherche: einsatzbare Vorlagen, personalisiert mit Ihrem Firmennamen, einmalige Investition statt Beraterhonorar.

HinSchG-Kit ansehen →

Hinweisgeberschutz in Österreich: HSchG statt HinSchG

Die Artikel dieses Hubs beschreiben die deutsche Rechtslage. In Österreich gilt das HinweisgeberInnenschutzgesetz (HSchG, BGBl. I Nr. 6/2023) — die Pflichten sind ähnlich, die Paragrafen, Behörden und Sanktionen aber andere.

  • Interne Stelle ab 50 Arbeitnehmern: Unternehmen und juristische Personen des öffentlichen Sektors mit 50 oder mehr Arbeitnehmern müssen interne Hinweisgebung ermöglichen und ein internes Hinweisgebersystem einrichten (§ 3 Abs. 1, § 11 Abs. 1 HSchG) — entspricht § 12 HinSchG.
  • Eingangsbestätigung: unverzüglich, spätestens nach sieben Kalendertagen und schriftlich (§ 9 Abs. 1 HSchG) — entspricht § 17 Abs. 1 Nr. 1 HinSchG.
  • Rückmeldung zu Folgemaßnahmen: spätestens drei Monate nach Entgegennahme des Hinweises (§ 13 Abs. 9 HSchG) — entspricht § 17 Abs. 2 HinSchG.
  • Externe Stelle: zentral das Bundesamt zur Korruptionsprävention und Korruptionsbekämpfung (BAK) für Hinweise zu privaten und öffentlichen Rechtsträgern (§ 15 Abs. 1 HSchG) — nicht das Bundesamt für Justiz, Bundeskartellamt oder die BaFin. Besondere Stellen (z. B. FMA, Bundeswettbewerbsbehörde) gehen vor (§ 15 Abs. 2 HSchG).
  • Sachlicher Anwendungsbereich enger: das HSchG erfasst die EU-Bereiche (u. a. öffentliches Auftragswesen, Finanzdienstleistungen, Produkt- und Lebensmittelsicherheit, Umwelt- und Datenschutz) zuzüglich der Korruptionsdelikte nach §§ 302 bis 309 StGB (§ 3 Abs. 3 HSchG) — nicht alle strafbewehrten Verstöße wie § 2 Abs. 1 Nr. 1 HinSchG.
  • Sanktionen: Verwaltungsstrafe der Bezirksverwaltungsbehörde bis 20.000 Euro, im Wiederholungsfall bis 40.000 Euro (§ 24 HSchG) — statt der Geldbußen bis 50.000 Euro nach § 40 HinSchG.
  • Beweismaß: statt der Beweislastumkehr des § 36 Abs. 2 HinSchG gilt die abgeschwächte Glaubhaftmachung: die hinweisgebende Person muss glaubhaft machen, dass die Maßnahme Vergeltung war; ein anderes, wahrscheinlicheres Motiv hat die handelnde Person ihrerseits glaubhaft zu machen (§ 23 HSchG).

Alle Artikel zu HinSchG (17)

  1. HinSchG für Anwaltskanzleien: Berufsrecht + Schweigepflicht

    HinSchG für Anwaltskanzleien: § 203 StGB-Schweigepflicht, BRAO-Konflikte, Hinweisgeber-Schutz für Mitarbeitende, BeA-Integration.

  2. HinSchG Wirksamkeits-Selbstprüfung 2026: 12 Punkte für Compliance-Officer

    HinSchG-Wirksamkeits-Selbstprüfung 2026 in 12 Punkten — Best-Practice für GF-Reporting, KEINE gesetzliche Pflicht. Frist-Einhaltung, Schulung.

  3. DSFA für HinSchG-Meldestelle: 7-Schritt-Vorlage

    DSFA für HinSchG-Meldestelle nach Art. 35 DSGVO + § 8 HinSchG: 7 Schritte, Vertraulichkeits-Risiken, Software-Auswahl, Aufbewahrung.

  4. HinSchG externe Meldestelle: Anbieter-Vergleich 2026

    HinSchG externe Meldestelle: Vergleich von 6 DACH-Anbietern (Anwalt, EQS, BfJ, Whistlelink, NAVEX, EthicsCheck). Preise + Vor-/Nachteile.

  5. HinSchG: Umgang mit (vorsätzlich) falschen Meldungen

    Umgang mit falschen HinSchG-Meldungen: § 38-Schadensersatz, Beweispflichten, Kommunikation mit Beschuldigtem, Reputationsschutz.

  6. HinSchG für Banken + Finanzdienstleister: BaFin-Spezifika

    HinSchG für Banken, Sparkassen, Versicherer + Fintechs: zusätzliche BaFin-Pflichten, MaRisk, BCBS 239, Whistleblower-Hotline-Pflicht ab 1 MA.

  7. HinSchG vs. internationale Whistleblower-Gesetze

    HinSchG im internationalen Vergleich: EU-Richtlinie 2019/1937, US Sarbanes-Oxley, UK PIDA. DACH-spezifische Strenge + Konzern-Anwendung.

  8. HinSchG für IT-Dienstleister + MSSP: Spezifika

    HinSchG für IT-Dienstleister + Managed Security Service Provider (MSSP): Kunden-Geheimnis, Insider-Threats, NIS2-Doppel-Pflicht.

  9. HinSchG-Kommunikation an Mitarbeitende: 5 Pflicht-Bestandteile

    HinSchG-Kommunikation an MA: 5 Pflicht-Bestandteile (Aushang, Intranet, Onboarding, Schulung, Refresher) + Mustertexte für DACH.

  10. HinSchG Konzern-Meldestelle: was zulässig ist (2026)

    Konzern-Meldestelle nach § 14 HinSchG: Welche Modelle sind zulässig, wo liegen die Streitpunkte? Hybridmodell als Praxis-Empfehlung.

  11. HinSchG Konzern-Praxis: Hybridmodell-Implementierung

    HinSchG-Konzern-Hybridmodell-Implementierung: § 14 + § 5 HinSchG, EU-Beanstandung 03/2024, zentrale Software + dezentrale Untersuchungs-Beauftragte.

  12. HinSchG für Krankenhäuser + Pflege: § 203 StGB-Konflikte

    HinSchG für Krankenhäuser + Pflegeeinrichtungen: § 203 StGB-Schweigepflicht, Patienten-Schutz, Behandlungsfehler-Meldungen, Arzneimittel-Compliance.

  13. HinSchG: Interne Meldestelle einrichten 2026

    Komplette Anleitung zur Einrichtung der internen Meldestelle nach HinSchG: 8 Schritte, 30-Punkte-Checkliste, anonyme Bearbeitung als Soll-Vorgabe.

  14. HinSchG-Updates 2024–2026: Was hat sich geändert? | Compliance-Kit Wissen

    Verifizierte HinSchG-Änderungen 2024–2026: Anonyme Meldungen als Soll-Empfehlung ohne Stichtag, HinSchGOWiZustV (BfJ-Bußgeldzuständigkeit), EU-Vertragsverletzung § 14.

  15. HinSchG Top-8 Fragen bei KMU 2026

    Die 8 häufigsten HinSchG-Fragen bei KMU: Meldestelle Pflicht?, Meldekanäle, Aufbewahrung, Repressalien, externe Meldestellen (BfJ/BaFin/Bundeskartellamt §.

  16. HinSchG für Vereine + NPOs 2026: was gilt + was nicht

    HinSchG bei Vereinen, Stiftungen, NPOs ab 50 Mitarbeitenden: § 12 Pflicht-Meldestelle, Sonderregeln für Religionsgemeinschaften, Konzern-Vereinbarungen.

  17. HinSchG-Vertraulichkeitskonzept (§ 8): wie Sie es audit-fähig machen

    § 8 HinSchG-Vertraulichkeitskonzept audit-konform: technische + organisatorische Maßnahmen, Berechtigungs-Konzept, Rollentrennung, Audit-Trail. Stand.