Hinweisgeberschutz: Brauchen Sie einen internen Meldekanal?

Für wen es gilt

Jeder Arbeitgeber schuldet Hinweisgebern Vertraulichkeit und Schutz vor Repressalien. Einen Kanal braucht jede öffentliche Stelle und jede private ab 50 Arbeitnehmern. Ohne Schwelle gilt das auch im Bereich von Teil I.B und II des Anhangs.

Die Termine

Das nationale Recht musste bis zum 17. Dezember 2021 in Kraft sein, für private Stellen mit 50 bis unter 250 Arbeitnehmern bis zum 17. Dezember 2023.

Das eine, was zu tun ist

Richten Sie Kanal und Verfahren ein, bestätigen Sie jede Meldung binnen sieben Tagen, geben Sie binnen drei Monaten Rückmeldung, dokumentieren Sie und üben Sie keine Repressalien aus.

Wer einen internen Kanal braucht, und ab wann

Die Tage sind die, bis zu denen das nationale Recht in Kraft sein musste, Artikel 26. Das Recht jedes Mitgliedstaats kann früher beginnen oder mehr verlangen.

Das Verfahren, Artikel 9

Artikel 9 Absatz 1 zählt auf, was das Verfahren für interne Meldungen und Folgemaßnahmen umfasst, Artikel 9 Absatz 2, wie gemeldet werden kann. Im Wortlaut der Richtlinie:

• 9(1)(a) Meldekanäle, die so sicher konzipiert, eingerichtet und betrieben werden, dass die Vertraulichkeit der Identität des Hinweisgebers und Dritter, die in der Meldung erwähnt werden, gewahrt bleibt und nicht befugten Mitarbeitern der Zugriff darauf verwehrt wird;
• 9(1)(b) eine innerhalb einer Frist von sieben Tagen nach Eingang der Meldung an den Hinweisgeber zu richtende Bestätigung dieses Eingangs;
• 9(1)(c) die Benennung einer unparteiischen Person oder Abteilung, die für die Folgemaßnahmen zu den Meldungen zuständig ist, wobei es sich um dieselbe Person oder Abteilung handeln kann, die die Meldungen entgegennimmt und die mit dem Hinweisgeber in Kontakt bleibt, diesen erforderlichenfalls um weitere Informationen ersucht und ihm Rückmeldung gibt;
• 9(1)(d) ordnungsgemäße Folgemaßnahmen der benannten Person oder Abteilung nach Buchstabe c;
• 9(1)(e) ordnungsgemäße Folgemaßnahmen in Bezug auf anonyme Meldungen, sofern durch das nationale Recht vorgesehen;
• 9(1)(f) einen angemessenen zeitlichen Rahmen für die Rückmeldung an den Hinweisgeber, und zwar von maximal drei Monaten ab der Bestätigung des Eingangs der Meldung bzw., wenn der Eingang dem Hinweisgeber nicht bestätigt wurde, drei Monate nach Ablauf der Frist von sieben Tagen nach Eingang der Meldung;
• 9(1)(g) die Erteilung klarer und leicht zugänglicher Informationen über die Verfahren für externe Meldungen an die zuständigen Behörden nach Artikel 10 und gegebenenfalls an Organe, Einrichtungen oder sonstige Stellen der Union.
• 9(2) (2) Die Meldekanäle gemäß Absatz 1 Buchstabe a müssen die Meldung in schriftlicher oder mündlicher bzw. in beiden Formen ermöglichen. Mündliche Meldungen müssen per Telefon oder mittels einer anderen Art der Sprachübermittlung sowie, auf Ersuchen des Hinweisgebers, im Wege einer physischen Zusammenkunft innerhalb eines angemessenen Zeitrahmens möglich sein.

Dokumentation, Artikel 18

Jede eingehende Meldung wird dokumentiert, nicht länger als nötig. Ein aufgezeichneter Anruf, ein nicht aufgezeichneter und eine Zusammenkunft werden je eigens dokumentiert. Der Hinweisgeber kann Transkript oder Protokoll prüfen, korrigieren und unterschreiben.

18(1) (1) Die Mitgliedstaaten stellen sicher, dass juristische Personen des privaten und öffentlichen Sektors und zuständige Behörden alle eingehenden Meldungen im Einklang mit den Vertraulichkeitspflichten gemäß Artikel 16 dokumentieren. Die Meldungen werden nicht länger aufbewahrt, als dies erforderlich und verhältnismäßig ist, um die von dieser Richtlinie auferlegten Anforderungen oder andere Anforderungen nach Unionsrecht oder nationalem Recht zu erfüllen.

Was jeder Arbeitgeber schuldet, gleich welcher Größe

Diese Pflichten gelten mit oder ohne Kanal: Sie schützen den Hinweisgeber und die Menschen um ihn herum.

• 16(1)Schützen Sie die Identität des Hinweisgebers
• 17Erheben Sie keine für die Meldung unnötigen Daten
• 19Üben Sie keine Repressalien gegen Hinweisgeber aus
• 21(5)Begründen Sie jede Maßnahme gegen Hinweisgeber belastbar
• 23(1)Kennen Sie die Sanktionen für Behinderung und Repressalien
• 24Schließen Sie diese Rechte in Verträgen nicht aus

Die Bereiche des Anhangs, in denen die Größe nicht zählt

Artikel 8 Absatz 4 hebt die Schwelle von 50 Arbeitnehmern für Stellen im Bereich der Rechtsakte auf, die diese Teile des Anhangs nennen. Die Bereiche, im Wortlaut der Richtlinie:

• I.B Finanzdienstleistungen, Finanzprodukte und Finanzmärkte sowie Verhinderung von Geldwäsche und Terrorismusfinanzierung
• II.A Finanzdienstleistungen, Finanzprodukte und Finanzmärkte sowie Verhinderung von Geldwäsche und Terrorismusfinanzierung
• II.B Verkehrssicherheit
• II.C Umweltschutz

Eine Richtlinie, durch das Recht jedes Mitgliedstaats

Die Richtlinie (EU) 2019/1937 bindet über das Gesetz, mit dem jeder Mitgliedstaat sie umgesetzt hat. Dieses kann weiter gehen, mit einem Kanal für kleinere Stellen oder anonymen Meldungen, denen nachzugehen ist. Jeder Staat hat eines erlassen. Die Tabelle nennt das Gesetz, das einen Arbeitgeber der Privatwirtschaft bindet, so wie jeder Staat es der Kommission mitgeteilt hat, gelesen am 18. Oktober 2026.

In Österreich, Belgien und Deutschland kann für eine öffentliche Stelle stattdessen ein Landes-, Regional- oder Gemeinschaftsgesetz gelten. Das Register führt auch diese. Alle mitgeteilten Maßnahmen jedes Staates auf EUR-Lex

Gelesen aus der Richtlinie (EU) 2019/1937 im Amtsblatt am 18. Oktober 2026: der konsolidierte Text vom 30. Dezember 2024, mit geprüften Berichtigungen und gesichteten Änderungsrechtsakten. EUR-Lex

Häufige Fragen

Wir haben 40 Arbeitnehmer. Brauchen wir einen Meldekanal?

Nach der Richtlinie selbst nicht, es sei denn, Sie fallen unter die Rechtsakte in Teil I.B oder Teil II des Anhangs, Artikel 8 Absatz 4. Ihr nationales Recht kann nach einer Risikobewertung trotzdem einen verlangen, Artikel 8 Absatz 7.

Wie schnell müssen wir auf eine Meldung reagieren?

Bestätigen Sie den Eingang binnen sieben Tagen, Artikel 9 Absatz 1 Buchstabe b. Geben Sie binnen drei Monaten nach der Bestätigung Rückmeldung, oder nach Ablauf der sieben Tage, wenn keine erfolgte, Buchstabe f.

Kann ein externer Anbieter den Kanal für uns betreiben?

Ja. Nach Artikel 8 Absatz 5 kann ein Dritter ihn betreiben, mit denselben Garantien wie die Stelle selbst. Vertraulichkeit, Rückmeldung und das Abstellen des Verstoßes bleiben Ihre Pflichten.

Müssen wir anonyme Meldungen annehmen?

Das überlässt die Richtlinie jedem Mitgliedstaat, Artikel 6 Absatz 2. Wo das nationale Recht es verlangt, wird anonymen Meldungen ordnungsgemäß nachgegangen, Artikel 9 Absatz 1 Buchstabe e.

Kann StandardOS die Meldungen selbst aufbewahren?

Nein, und es versucht es nicht. Eine Meldung und die Identität des Hinweisgebers gehören in einen Kanal, den nur befugte Mitarbeiter erreichen, Artikel 9 Absatz 1 Buchstabe a und Artikel 16 Absatz 1. StandardOS hält das Verfahren und die Pflichten.

Siehe auch:Kostenlose WerkzeugeArtikel