Was kostet ein fehlender Meldekanal? HinSchG-Bußgelder & Haftung
Wer ab 50 Beschäftigten keine interne Meldestelle einrichtet, riskiert ein Bußgeld bis 20.000 €. Deutlich teurer wird es bei den schweren Verstößen: Wer eine Meldung behindert, gegen einen Hinweisgeber Repressalien ergreift oder die Vertraulichkeit verletzt, zahlt bis 50.000 € – gegen das Unternehmen als juristische Person über § 30 OWiG bis zum Zehnfachen, also bis 500.000 €. Dazu kommen Schadensersatzansprüche und eine Beweislastumkehr zu Lasten des Arbeitgebers. Dieser Leitfaden rechnet die Angst-vs.-Kosten-Frage durch und zeigt, wie schnell ein rechtssicherer Kanal steht.
Das Hinweisgeberschutzgesetz (HinSchG) ist kein zahnloser Tiger. Wer die Pflichten missachtet, zahlt – gestaffelt nach Schwere (§ 40 HinSchG):
Keine interne Meldestelle eingerichtet (Pflicht ab in der Regel 50 Beschäftigten): Bußgeld bis 20.000 €.
Behinderung einer Meldung, Repressalien gegen einen Hinweisgeber oder Verletzung der Vertraulichkeit: bis 50.000 €.
Wissentlich falsche Meldung/Offenlegung: bis 20.000 €.
Für das Unternehmen als juristische Person: Über § 30 Abs. 2 Satz 3 OWiG kann sich der Höchstbetrag bei den schweren Verstößen verzehnfachen – auf bis zu 500.000 €.
Keine Rechtsberatung – Angaben ohne Gewähr. Beträge, Fristen und Schwellen können sich ändern; im Zweifel Fachperson hinzuziehen.
Häufige Fragen
Wie hoch ist das Bußgeld, wenn keine Meldestelle eingerichtet ist?
Das Fehlen bzw. der Nichtbetrieb einer internen Meldestelle ist nach § 40 Abs. 2 Nr. 2 HinSchG mit einem Bußgeld von bis zu 20.000 € bedroht. Der oft genannte Betrag von 50.000 € gilt dafür nicht – er greift erst bei schwereren Verstößen wie Behinderung einer Meldung, Repressalien oder Vertraulichkeitsbruch.
Wann werden die 50.000 € fällig?
Bis zu 50.000 € drohen bei den schweren Verstößen: Behinderung einer Meldung (§ 7 Abs. 2), Verletzung der Vertraulichkeit (§ 8 Abs. 1) und Repressalien gegen eine hinweisgebende Person (§ 36 Abs. 1). Diese Beträge betreffen die handelnde Person; gegen das Unternehmen kann der Rahmen höher liegen.
Können auch 500.000 € Bußgeld verhängt werden?
Ja. § 40 Abs. 6 HinSchG verweist auf § 30 Abs. 2 Satz 3 OWiG. Danach kann sich der Höchstbetrag von 50.000 € für ein Unternehmen als juristische Person verzehnfachen – auf bis zu 500.000 €. Diese Verbandsgeldbuße richtet sich gegen die Firma selbst und betrifft die schweren Verstöße, nicht das bloße Fehlen der Meldestelle.
Was bedeutet die Beweislastumkehr für den Arbeitgeber?
Erleidet eine hinweisgebende Person nach ihrer Meldung eine Benachteiligung, wird nach § 36 Abs. 2 HinSchG vermutet, dass es sich um eine verbotene Repressalie handelt. Der Arbeitgeber muss dann beweisen, dass die Maßnahme (z. B. Kündigung oder Versetzung) andere Gründe hatte. Ohne saubere Dokumentation ist dieser Beweis schwer zu führen.
Drohen neben dem Bußgeld weitere Kosten?
Ja. Nach § 37 HinSchG ist der Arbeitgeber verpflichtet, den durch eine verbotene Repressalie entstandenen Schaden zu ersetzen. Dazu können entgangener Lohn, der Ausgleich der wirtschaftlichen Nachteile einer unwirksamen Kündigung und Prozesskosten kommen. In der Summe übersteigen diese Folgekosten häufig das eigentliche Bußgeld.
Reicht ein E-Mail-Postfach, um das Bußgeld zu vermeiden?
Nein. Ein normales Postfach erfüllt weder die Vertraulichkeitsanforderungen noch die Frist- und Dokumentationspflichten. Kommt es zu einem Streit, fehlt zudem die revisionssichere Dokumentation, die bei der Beweislastumkehr benötigt wird. Erforderlich ist ein Verfahren, das Vertraulichkeit, die Zwei-Wege-Meldung, die Fristen und eine nachvollziehbare Protokollierung gewährleistet.
Ab wann gilt die Pflicht – und wie schnell lässt sich der Kanal einrichten?
Die Pflicht zur internen Meldestelle gilt für Unternehmen mit in der Regel mindestens 50 Beschäftigten. Ein digitaler Meldekanal lässt sich innerhalb weniger Tage bereitstellen; ab Inbetriebnahme mit automatischer Fristenverfolgung ist das Grundrisiko des fehlenden Kanals abgedeckt.
Haftet die Geschäftsführung persönlich?
Die Bußgeldtatbestände des § 40 HinSchG knüpfen an das Handeln von Personen an; die Verbandsgeldbuße nach § 30 OWiG trifft zusätzlich das Unternehmen. Die genaue Zurechnung im Einzelfall hängt von den Umständen ab und sollte mit einem Fachanwalt geklärt werden.
Und das Bußgeld ist oft nicht der teuerste Teil: Erleidet ein Hinweisgeber nach seiner Meldung einen Nachteil, muss der
Arbeitgeber beweisen
, dass es nicht daran lag (
Beweislastumkehr
, § 36) – gelingt das nicht, drohen
Schadensersatz
(§ 37) und die Rücknahme der Maßnahme. Die gute Nachricht: Der eigentliche Auslöser – ein fehlender oder untauglicher Kanal – ist mit überschaubarem Aufwand aus der Welt. Dieser Leitfaden zeigt, was wirklich teuer wird und wie Sie das Risiko schließen.
Der häufigste Irrtum: „50.000 € für die fehlende Meldestelle"
In vielen Ratgebern steht, das Fehlen einer Meldestelle koste bis zu 50.000 €. Das ist falsch – und der Unterschied ist wichtig, wenn Sie Ihr Risiko einschätzen wollen.
Ein Blick in § 40 HinSchG ordnet die Tatbestände klar:
Verstoß
Rechtsgrundlage
Bußgeld bis zu
Keine/kein Betrieb einer internen Meldestelle
§ 40 Abs. 2 Nr. 2 i.V.m. § 12 Abs. 1
20.000 €
Behinderung einer Meldung oder der Folgekommunikation
§ 40 Abs. 2 Nr. 1 i.V.m. § 7 Abs. 2
50.000 €
Verletzung der Vertraulichkeit
§ 40 Abs. 3 i.V.m. § 8 Abs. 1
50.000 €
Repressalie gegen eine hinweisgebende Person
§ 40 Abs. 2 Nr. 3 i.V.m. § 36 Abs. 1
50.000 €
Wissentlich falsche Information offenlegen
§ 40 Abs. 1 i.V.m. § 32 Abs. 2
20.000 €
Verstoß
Keine/kein Betrieb einer internen Meldestelle
Rechtsgrundlage
§ 40 Abs. 2 Nr. 2 i.V.m. § 12 Abs. 1
Bußgeld bis zu
20.000 €
Verstoß
Behinderung einer Meldung oder der Folgekommunikation
Rechtsgrundlage
§ 40 Abs. 2 Nr. 1 i.V.m. § 7 Abs. 2
Bußgeld bis zu
50.000 €
Verstoß
Verletzung der Vertraulichkeit
Rechtsgrundlage
§ 40 Abs. 3 i.V.m. § 8 Abs. 1
Bußgeld bis zu
50.000 €
Verstoß
Repressalie gegen eine hinweisgebende Person
Rechtsgrundlage
Das schlichte Nichteinrichten der Meldestelle ist also mit bis zu 20.000 € bedroht. Die 50.000 € greifen erst, wenn zusätzlich ein schwerer Verstoß hinzukommt – vor allem eine Repressalie oder ein Vertraulichkeitsbruch. Der teuerste Fehler ist damit nicht das Fehlen des Kanals, sondern der falsche Umgang mit einer Meldung, die trotzdem den Weg ins Unternehmen findet.
Der Multiplikator: § 30 OWiG macht aus 50.000 € bis zu 500.000 €
Die genannten Beträge sind der Rahmen für die handelnde Person (etwa die Geschäftsführung). Für das Unternehmen als juristische Person greift ein Hebel, den viele übersehen: § 30 des Ordnungswidrigkeitengesetzes (OWiG).
§ 40 Abs. 6 HinSchG ordnet ausdrücklich an, dass § 30 Abs. 2 Satz 3 OWiG in den Fällen der Meldungsbehinderung, des Vertraulichkeitsbruchs und der Repressalie anzuwenden ist. Das bedeutet: Der Höchstbetrag von 50.000 € kann sich für das Unternehmen verzehnfachen – auf bis zu 500.000 €. Diese Verbandsgeldbuße richtet sich gegen die Firma selbst, nicht nur gegen die Person, die gehandelt hat. Das bloße Fehlen der Meldestelle (20.000 €) ist davon nicht erfasst – die Verzehnfachung trifft nur die schweren Verstöße.
Merksatz: 20.000 € für das Versäumnis, den Kanal zu bauen. Bis 50.000 € (Person) bzw. bis 500.000 € (Unternehmen) für den falschen Umgang mit einer Meldung. Der teure Bereich ist der zweite.
Teurer als jedes Bußgeld: Schadensersatz und Beweislastumkehr
Bußgelder zahlt man an den Staat – Schadensersatz an den Betroffenen, und der lässt sich schlechter kalkulieren. § 37 HinSchG verpflichtet den Arbeitgeber, den Schaden zu ersetzen, der einer hinweisgebenden Person durch eine verbotene Repressalie entsteht. Das kann entgangenen Lohn, den Ausgleich der wirtschaftlichen Nachteile einer unwirksamen Kündigung oder auch immaterielle Schäden umfassen.
Besonders scharf ist die Beweislastumkehr aus § 36 Abs. 2: Erleidet jemand nach einer Meldung eine Benachteiligung – Kündigung, Abmahnung, Versetzung, ausbleibende Beförderung –, wird vermutet, dass es sich um eine verbotene Repressalie handelt. Nicht der Beschäftigte muss beweisen, dass er benachteiligt wurde; der Arbeitgeber muss beweisen, dass die Maßnahme nichts mit der Meldung zu tun hatte. Ohne saubere, nachvollziehbare Dokumentation ist dieser Beweis in der Praxis kaum zu führen.
Rechnen Sie also nicht nur mit dem Bußgeld, sondern mit einem arbeitsgerichtlichen Verfahren, das Sie mit umgekehrter Beweislast führen – plus Anwalts- und Prozesskosten, plus Reputationsschaden, gerade in einer Branche, die stark über Ausschreibungen und Referenzen lebt.
Was das für einen Gebäudereinigungsbetrieb konkret heißt
Ein typischer Reinigungsbetrieb mit mehreren Objekten überschreitet die Schwelle von 50 Beschäftigten schnell – Reinigung ist personalintensiv. Damit gilt die Pflicht zur internen Meldestelle voll. Zwei Risiken sind in der Branche besonders real:
Der Kanal fehlt schlicht. Viele Betriebe wissen von der Pflicht, haben aber „noch nichts aufgesetzt". Das ist das 20.000-€-Risiko – und es fällt sofort auf, wenn ein Beschäftigter sich extern (etwa an eine Behörde) wendet, weil er intern keinen Weg fand.
Ein Postfach statt eines echten Verfahrens. Ein normales E-Mail-Postfach erfüllt weder die Vertraulichkeit (die IT könnte mitlesen) noch die Frist- und Dokumentationspflichten. Meldet jemand über ein solches „Postfach" einen Missstand und erlebt danach einen Nachteil, sind Sie mitten im 50.000-€-/Schadensersatz-Bereich – mit umgekehrter Beweislast.
Hinzu kommt die mehrsprachige Belegschaft: Ein Kanal, den ein Teil der Beschäftigten sprachlich nicht versteht, wird nicht genutzt – und schützt den Betrieb im Ernstfall nicht.
Die Gegenrechnung: Was ein Kanal kostet – und wie schnell er steht
Die entscheidende kaufmännische Frage lautet nicht „Was kostet ein Meldekanal?", sondern „Was kostet kein Kanal, wenn es schiefgeht?". Auf der einen Seite steht ein laufender, überschaubarer Betrag für ein Meldesystem. Auf der anderen Seite ein Bußgeld bis zu 500.000 € plus Schadensersatz plus Prozess- und Reputationskosten. Diese Asymmetrie macht die Entscheidung einfach.
Genauso wichtig wie der Preis ist die Zeit bis zur Absicherung: Ein digitaler Meldekanal ist kein Monatsprojekt. Er lässt sich innerhalb weniger Tage bereitstellen – per Weblink und QR-Code am Objekt erreichbar, ohne Login-Hürde für den Hinweisgeber. Ab dem Moment, in dem der Kanal live ist und die Fristen automatisch nachgehalten werden, ist das 20.000-€-Grundrisiko vom Tisch.
Wie CERTISCAN das Haftungsrisiko senkt
CERTISCAN ist eine modulare Compliance-Plattform für Gebäudereinigung, Handwerk und KMU. Das Modul Hinweisgeberschutz adressiert genau die teuren Fehlerquellen:
Rechtssicherer Meldekanal statt Postfach: Meldungen in Textform mit mündlicher Option, erreichbar per Link und QR-Code – auch anonym, was die Melderate erhöht und Eskalationen nach außen verhindert.
Fristen-Automatik gegen den „Versanden"-Fehler: Die 7-Tage-Eingangsbestätigung und die 3-Monats-Rückmeldung werden nachgehalten und erinnert. Eine gerissene Frist ist ein vermeidbarer Verstoß.
Vertraulichkeit by Design: Falldaten werden verschlüsselt gespeichert (AES-256-GCM), hochgeladene Fotos beim Upload von Standort-Metadaten (EXIF) bereinigt, und jede Aktion an einem Fall (Anlage, Nachricht, Statusänderung, Zuweisung, Löschung) revisionssicher protokolliert (WORM-Audit-Trail) – genau die lückenlose Dokumentation, die bei der Beweislastumkehr über Sieg oder Niederlage entscheidet.
Unabhängige Ombudsperson (OMBUDS-Rolle): Eine externe Vertrauensperson (z. B. Anwalt) kann als neutrale Meldestelle eingebunden werden.
Mehrsprachigkeit – ehrlich eingeordnet: Die Oberfläche des Meldekanals steht in 18 Sprachen bereit; vollständig übersetzt sind aktuell Deutsch und Englisch, weitere Sprachen folgen. Eine automatische Übersetzung des Meldungsinhalts ist aus Vertraulichkeitsgründen derzeit nicht aktiv.
Ehrlich eingeordnet: CERTISCAN liefert den technischen und organisatorischen Rahmen, der die typischen Bußgeld-Auslöser vermeidet. Die rechtssichere Bewertung eines konkreten Falls – wie mit einer bestimmten Meldung umzugehen ist – sollten Sie mit einem Fachanwalt abstimmen.