Was kostet ein fehlender Meldekanal? HinSchG-Bußgelder & Haftung

Das Wichtigste in 30 Sekunden

Das Hinweisgeberschutzgesetz (HinSchG) ist kein zahnloser Tiger. Wer die Pflichten missachtet, zahlt – gestaffelt nach Schwere (§ 40 HinSchG):

• Keine interne Meldestelle eingerichtet (Pflicht ab in der Regel 50 Beschäftigten): Bußgeld bis 20.000 €.
• Behinderung einer Meldung, Repressalien gegen einen Hinweisgeber oder Verletzung der Vertraulichkeit: bis 50.000 €.
• Wissentlich falsche Meldung/Offenlegung: bis 20.000 €.
• Für das Unternehmen als juristische Person: Über § 30 Abs. 2 Satz 3 OWiG kann sich der Höchstbetrag bei den schweren Verstößen verzehnfachen – auf bis zu 500.000 €.

Und das Bußgeld ist oft nicht der teuerste Teil: Erleidet ein Hinweisgeber nach seiner Meldung einen Nachteil, muss der Arbeitgeber beweisen, dass es nicht daran lag (Beweislastumkehr, § 36) – gelingt das nicht, drohen Schadensersatz (§ 37) und die Rücknahme der Maßnahme. Die gute Nachricht: Der eigentliche Auslöser – ein fehlender oder untauglicher Kanal – ist mit überschaubarem Aufwand aus der Welt. Dieser Leitfaden zeigt, was wirklich teuer wird und wie Sie das Risiko schließen.

Der häufigste Irrtum: „50.000 € für die fehlende Meldestelle"

In vielen Ratgebern steht, das Fehlen einer Meldestelle koste bis zu 50.000 €. Das ist falsch – und der Unterschied ist wichtig, wenn Sie Ihr Risiko einschätzen wollen.

Ein Blick in § 40 HinSchG ordnet die Tatbestände klar:

Das schlichte Nichteinrichten der Meldestelle ist also mit bis zu 20.000 € bedroht. Die 50.000 € greifen erst, wenn zusätzlich ein schwerer Verstoß hinzukommt – vor allem eine Repressalie oder ein Vertraulichkeitsbruch. Der teuerste Fehler ist damit nicht das Fehlen des Kanals, sondern der falsche Umgang mit einer Meldung, die trotzdem den Weg ins Unternehmen findet.

Der Multiplikator: § 30 OWiG macht aus 50.000 € bis zu 500.000 €

Die genannten Beträge sind der Rahmen für die handelnde Person (etwa die Geschäftsführung). Für das Unternehmen als juristische Person greift ein Hebel, den viele übersehen: § 30 des Ordnungswidrigkeitengesetzes (OWiG).

§ 40 Abs. 6 HinSchG ordnet ausdrücklich an, dass § 30 Abs. 2 Satz 3 OWiG in den Fällen der Meldungsbehinderung, des Vertraulichkeitsbruchs und der Repressalie anzuwenden ist. Das bedeutet: Der Höchstbetrag von 50.000 € kann sich für das Unternehmen verzehnfachen – auf bis zu 500.000 €. Diese Verbandsgeldbuße richtet sich gegen die Firma selbst, nicht nur gegen die Person, die gehandelt hat. Das bloße Fehlen der Meldestelle (20.000 €) ist davon nicht erfasst – die Verzehnfachung trifft nur die schweren Verstöße.

Merksatz: 20.000 € für das Versäumnis, den Kanal zu bauen. Bis 50.000 € (Person) bzw. bis 500.000 € (Unternehmen) für den falschen Umgang mit einer Meldung. Der teure Bereich ist der zweite.

Teurer als jedes Bußgeld: Schadensersatz und Beweislastumkehr

Bußgelder zahlt man an den Staat – Schadensersatz an den Betroffenen, und der lässt sich schlechter kalkulieren. § 37 HinSchG verpflichtet den Arbeitgeber, den Schaden zu ersetzen, der einer hinweisgebenden Person durch eine verbotene Repressalie entsteht. Das kann entgangenen Lohn, den Ausgleich der wirtschaftlichen Nachteile einer unwirksamen Kündigung oder auch immaterielle Schäden umfassen.

Besonders scharf ist die Beweislastumkehr aus § 36 Abs. 2: Erleidet jemand nach einer Meldung eine Benachteiligung – Kündigung, Abmahnung, Versetzung, ausbleibende Beförderung –, wird vermutet, dass es sich um eine verbotene Repressalie handelt. Nicht der Beschäftigte muss beweisen, dass er benachteiligt wurde; der Arbeitgeber muss beweisen, dass die Maßnahme nichts mit der Meldung zu tun hatte. Ohne saubere, nachvollziehbare Dokumentation ist dieser Beweis in der Praxis kaum zu führen.

Rechnen Sie also nicht nur mit dem Bußgeld, sondern mit einem arbeitsgerichtlichen Verfahren, das Sie mit umgekehrter Beweislast führen – plus Anwalts- und Prozesskosten, plus Reputationsschaden, gerade in einer Branche, die stark über Ausschreibungen und Referenzen lebt.

Was das für einen Gebäudereinigungsbetrieb konkret heißt

Ein typischer Reinigungsbetrieb mit mehreren Objekten überschreitet die Schwelle von 50 Beschäftigten schnell – Reinigung ist personalintensiv. Damit gilt die Pflicht zur internen Meldestelle voll. Zwei Risiken sind in der Branche besonders real:

1. Der Kanal fehlt schlicht. Viele Betriebe wissen von der Pflicht, haben aber „noch nichts aufgesetzt". Das ist das 20.000-€-Risiko – und es fällt sofort auf, wenn ein Beschäftigter sich extern (etwa an eine Behörde) wendet, weil er intern keinen Weg fand.
2. Ein Postfach statt eines echten Verfahrens. Ein normales E-Mail-Postfach erfüllt weder die Vertraulichkeit (die IT könnte mitlesen) noch die Frist- und Dokumentationspflichten. Meldet jemand über ein solches „Postfach" einen Missstand und erlebt danach einen Nachteil, sind Sie mitten im 50.000-€-/Schadensersatz-Bereich – mit umgekehrter Beweislast.

Hinzu kommt die mehrsprachige Belegschaft: Ein Kanal, den ein Teil der Beschäftigten sprachlich nicht versteht, wird nicht genutzt – und schützt den Betrieb im Ernstfall nicht.

Ihr grobes Risiko können Sie mit dem HinSchG-Bußgeld-Rechner einordnen. Wie ein rechtssicherer Kanal Schritt für Schritt entsteht, zeigt die Anleitung Internen Meldekanal einrichten.

Die Gegenrechnung: Was ein Kanal kostet – und wie schnell er steht

Die entscheidende kaufmännische Frage lautet nicht „Was kostet ein Meldekanal?", sondern „Was kostet kein Kanal, wenn es schiefgeht?". Auf der einen Seite steht ein laufender, überschaubarer Betrag für ein Meldesystem. Auf der anderen Seite ein Bußgeld bis zu 500.000 € plus Schadensersatz plus Prozess- und Reputationskosten. Diese Asymmetrie macht die Entscheidung einfach.

Genauso wichtig wie der Preis ist die Zeit bis zur Absicherung: Ein digitaler Meldekanal ist kein Monatsprojekt. Er lässt sich innerhalb weniger Tage bereitstellen – per Weblink und QR-Code am Objekt erreichbar, ohne Login-Hürde für den Hinweisgeber. Ab dem Moment, in dem der Kanal live ist und die Fristen automatisch nachgehalten werden, ist das 20.000-€-Grundrisiko vom Tisch.

Wie CERTISCAN das Haftungsrisiko senkt

CERTISCAN ist eine modulare Compliance-Plattform für Gebäudereinigung, Handwerk und KMU. Das Modul Hinweisgeberschutz adressiert genau die teuren Fehlerquellen:

• Rechtssicherer Meldekanal statt Postfach: Meldungen in Textform mit mündlicher Option, erreichbar per Link und QR-Code – auch anonym, was die Melderate erhöht und Eskalationen nach außen verhindert.
• Fristen-Automatik gegen den „Versanden"-Fehler: Die 7-Tage-Eingangsbestätigung und die 3-Monats-Rückmeldung werden nachgehalten und erinnert. Eine gerissene Frist ist ein vermeidbarer Verstoß.
• Vertraulichkeit by Design: Falldaten werden verschlüsselt gespeichert (AES-256-GCM), hochgeladene Fotos beim Upload von Standort-Metadaten (EXIF) bereinigt, und jede Aktion an einem Fall (Anlage, Nachricht, Statusänderung, Zuweisung, Löschung) revisionssicher protokolliert (WORM-Audit-Trail) – genau die lückenlose Dokumentation, die bei der Beweislastumkehr über Sieg oder Niederlage entscheidet.
• Unabhängige Ombudsperson (OMBUDS-Rolle): Eine externe Vertrauensperson (z. B. Anwalt) kann als neutrale Meldestelle eingebunden werden.
• Mehrsprachigkeit – ehrlich eingeordnet: Die Oberfläche des Meldekanals steht in 18 Sprachen bereit; vollständig übersetzt sind aktuell Deutsch und Englisch, weitere Sprachen folgen. Eine automatische Übersetzung des Meldungsinhalts ist aus Vertraulichkeitsgründen derzeit nicht aktiv.

Ehrlich eingeordnet: CERTISCAN liefert den technischen und organisatorischen Rahmen, der die typischen Bußgeld-Auslöser vermeidet. Die rechtssichere Bewertung eines konkreten Falls – wie mit einer bestimmten Meldung umzugehen ist – sollten Sie mit einem Fachanwalt abstimmen.