Keine Meldestelle, obwohl Pflicht? Was ein HinSchG-Verstoß dich kostet
Betriebe ab 50 Beschäftigten müssen eine interne Meldestelle betreiben (§12 HinSchG). Fehlt sie, kann das als Ordnungswidrigkeit mit einem Bußgeld bis 20.000 € geahndet werden — und wer einen Hinweisgeber benachteiligt, riskiert bis zu 50.000 €. Eine digitale Meldestelle ist schneller eingerichtet, als die meisten denken.
CSChristoph Schulz4 Min. LesezeitAktualisiert: 18. Juli 2026
Wer ab 50 Beschäftigten keine interne Meldestelle betreibt, verstößt gegen §12 HinSchG — das kann als Ordnungswidrigkeit mit einem Bußgeld bis zu 20.000 € geahndet werden (§40 HinSchG). Benachteiligst du zusätzlich einen Hinweisgeber oder verletzt die Vertraulichkeit, steigt der Rahmen auf bis zu 50.000 €. Die Meldestelle selbst lässt sich digital in kurzer Zeit einrichten.
Stand: Juli 2026 · Aktualisiert am 18.07.2026
50
ab so vielen Beschäftigten ist eine interne Meldestelle Pflicht (§12 HinSchG)
bis 20.000 €
Bußgeld bei fehlender oder nicht betriebener Meldestelle (§40 HinSchG)
7 Tage / 3 Monate
Fristen für Eingangsbestätigung und Rückmeldung an den Hinweisgeber (§17 HinSchG)
01Das Problem
"Bei uns würde doch niemand etwas melden." Dieser Satz fällt oft — und er ist rechtlich irrelevant. Das Hinweisgeberschutzgesetz (HinSchG) verlangt von jedem Beschäftigungsgeber ab 50 Beschäftigten, dass er eine funktionierende interne Meldestelle einrichtet und betreibt
Keine Rechtsberatung – Angaben ohne Gewähr. Beträge, Fristen und Schwellen können sich ändern; im Zweifel Fachperson hinzuziehen.
Häufige Fragen
Ab wie vielen Mitarbeitern brauche ich eine interne Meldestelle?
Ab 50 Beschäftigten. Maßgeblich ist die Kopfzahl der Beschäftigten, nicht die Zahl der Vollzeitstellen — deshalb greift die Pflicht auch bei vielen Teilzeit- oder Minijob-Kräften früher, als eine reine Umsatz- oder Vollzeit-Betrachtung vermuten lässt.
Zählen Minijobber und Teilzeitkräfte bei der 50-Beschäftigten-Grenze mit?
Ja. Für die Schwelle werden Beschäftigte grundsätzlich nach Köpfen gezählt, unabhängig vom Stundenumfang. Teilzeit- und Minijob-Kräfte zählen also voll mit. Im Zweifel lohnt eine genaue Prüfung des Beschäftigtenkreises im Einzelfall.
Kann sich ein Mitarbeiter direkt an eine Behörde wenden, statt intern zu melden?
Ja. Das HinSchG gibt Hinweisgebern ein Wahlrecht zwischen der internen und einer externen Meldestelle (etwa beim Bundesamt für Justiz). Ohne funktionierenden internen Kanal steigt die Wahrscheinlichkeit, dass der externe oder öffentliche Weg gewählt wird — mit entsprechend größerer Außenwirkung.
Wer darf die Meldestelle betreiben — muss das ein Anwalt sein?
Nein. Den Betrieb kann eine geeignete interne Person übernehmen, du kannst ihn aber auch an einen Dritten auslagern — etwa eine Kanzlei oder eine unabhängige Ombudsperson. Entscheidend ist Unabhängigkeit, Fachkunde und die Wahrung der Vertraulichkeit, nicht ein bestimmter Berufsstand.
Was droht mir, wenn ich einen Hinweisgeber kündige?
Hier greift das Repressalienverbot mit Beweislastumkehr: Wird eine Person nach einer Meldung benachteiligt, wird vermutet, dass dies eine verbotene Repressalie ist — du müsstest beweisen, dass die Maßnahme andere, sachliche Gründe hatte. Gelingt das nicht, drohen Schadensersatz und ein Bußgeld bis zu 50.000 €.
Wie schnell lässt sich eine digitale Meldestelle einrichten?
Der technische Meldekanal ist mit einer fertigen Lösung kurzfristig verfügbar, weil die Vorlagen, Fristen-Automatik und Verschlüsselung bereits enthalten sind. Den größeren Teil macht die Organisation aus: Zuständigkeit festlegen, Bekanntmachung im Betrieb und die Entscheidung, ob eine Ombudsperson eingebunden wird.
*Dieser Beitrag stellt allgemeine Informationen bereit und ersetzt keine Rechtsberatung im Einzelfall.*
. Ob die Meldestelle je genutzt wird, spielt für die Pflicht keine Rolle. Sie muss existieren, erreichbar sein und die gesetzlichen Fristen einhalten.
Viele Reinigungsbetriebe erreichen die 50er-Schwelle schneller als gedacht, weil dabei in der Regel Köpfe zählen, nicht Vollzeitstellen — Teilzeit- und Minijob-Kräfte rechnen dabei grundsätzlich voll mit (Einordnung im Einzelfall). Und ein E-Mail-Postfach oder eine Telefonnummer beim Chef genügt nicht: Das Gesetz verlangt Vertraulichkeit, dokumentierte Fristen und einen geschützten Rückkanal. Genau daran scheitern improvisierte Lösungen.
Achtung: Fehlt die interne Meldestelle, wendet sich ein Hinweisgeber im Zweifel direkt an die externe Meldestelle (z. B. beim Bundesamt für Justiz) oder geht an die Öffentlichkeit. Dann liegt der Vorgang außerhalb deiner Kontrolle — mit deutlich größerem Reputationsrisiko.
02Was es kostet, wenn du nichts tust
Das HinSchG ist kein zahnloses Gesetz. Die Bußgelder gestaffelt nach Schwere des Verstoßes:
Versäumnis
Rechtsgrundlage
Bußgeldrahmen
Keine interne Meldestelle eingerichtet/betrieben
§12, §40 HinSchG
bis 20.000 €
Verletzung der Vertraulichkeit des Hinweisgebers
§16, §40 HinSchG
bis 50.000 €
Repressalie/Benachteiligung nach einer Meldung
§36, §40 HinSchG
bis 50.000 €
Das teuerste Risiko ist dabei nicht die fehlende Meldestelle selbst, sondern die Reaktion darauf. Kündigst, versetzt oder benachteiligst du eine Person, nachdem sie gemeldet hat, greift das Repressalienverbot mit Beweislastumkehr (§36 HinSchG): Es wird vermutet, dass die Benachteiligung eine Repressalie war — und du musst das Gegenteil beweisen. Gelingt das nicht, drohen Schadensersatz und Bußgeld. Aus einem vermeidbaren Formfehler wird so schnell ein arbeitsrechtlicher Streit mit offenem Ausgang.
<!-- Quellen: §12 Abs. 1/2 HinSchG (Pflicht zur internen Meldestelle ab 50 Beschäftigten, Berechnung nach Köpfen inkl. Teilzeit/Minijob); §16 HinSchG (Vertraulichkeitsgebot); §17 HinSchG (Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten); §36 HinSchG (Repressalienverbot mit Beweislastumkehr); §40 HinSchG (Bußgeldrahmen: bis 20.000 € u. a. für fehlende Meldestelle nach Abs. 2 Nr. 2, bis 50.000 € für schwerere Verstöße); §7 HinSchG (Wahlrecht interne/externe Meldestelle); §14 HinSchG (Betrieb durch Dritte zulässig); RL (EU) 2019/1937 · Stand: 2026-07-18 -->
03Die Lösung
Das CERTISCAN-Modul Hinweisgeberschutz stellt eine gesetzeskonforme, anonyme Meldestelle bereit — ohne dass du selbst Prozesse und Fristen bauen musst.
Anonymer Meldekanal ohne IP-Speicherung mit verschlüsseltem Rückkanal, sodass ein Dialog mit dem Hinweisgeber möglich bleibt, ohne dessen Identität offenzulegen. Der Kanal ist mehrsprachig angelegt; verfügbar sind derzeit Deutsch und Englisch, weitere Sprachen sind in Arbeit.
Fristen-Automatik: Das System überwacht die §17-Fristen (Eingangsbestätigung binnen 7 Tagen, Rückmeldung binnen 3 Monaten) und erinnert rechtzeitig — genau die Pflicht, an der manuelle Lösungen scheitern.
Verschlüsselung & Datenschutz: Falldaten und Chat sind AES-256-GCM-verschlüsselt, hochgeladene Fotos werden von Metadaten (EXIF) bereinigt.
OMBUDS-Rolle: Du kannst den Betrieb der Meldestelle an eine unabhängige externe Ombudsperson (z. B. eine Kanzlei) auslagern, die ausschließlich Zugriff auf die Fälle erhält.
Fallmanagement mit Aufbewahrung: Kategorisierung, Statusverfolgung und die gesetzeskonforme Aufbewahrung mit anschließender harter Löschung (drei Jahre nach Abschluss) laufen dokumentiert ab.
Tipp: Dokumentiere schon vor dem ersten Fall, dass und wie die Meldestelle eingerichtet ist. Im Prüffall zählt der nachweisbare Betrieb der Stelle — nicht die Absicht, sie "demnächst" aufzusetzen.
04So gehst du vor
Schwelle prüfen: Zähle alle Beschäftigten nach Köpfen (inkl. Teilzeit und Minijob). Ab 50 bist du pflichtig.
Betriebsmodell wählen: interne Bearbeitung oder Auslagerung an eine Ombudsperson.
Kanal einrichten: anonymen, verschlüsselten Meldeweg bereitstellen und im Betrieb bekannt machen.
Fristen absichern: 7-Tage- und 3-Monats-Fristen technisch überwachen lassen.
Nachweis führen: Einrichtung, Erreichbarkeit und Zuständigkeiten dokumentieren.