Suche
Contact
12.05.2023 | KPMG Law Insights

Bundestag und Bundesrat haben Hinweisgeberschutzgesetz verabschiedet

Das Hinweisgeberschutzgesetz ist beschlossen. Am 9. Mai 2023 hatte sich der Vermittlungsausschuss von Bundestag und Bundesrat geeinigt und eine Beschlussempfehlung zum Gesetzentwurf vorgelegt. Der Bundestag hat diesem am 11. Mai 2023, der Bundesrat  dann unmittelbar am 12. Mai 2023 zugestimmt. Das Gesetz tritt damit einen Monat nach Verkündung in Kraft, das heißt voraussichtlich Mitte Juni 2023.

Mit dem Hinweisgeberschutzgesetz soll die sogenannte Whistleblower-Richtlinie der EU (2019/1937) umgesetzt werden. Die Frist hierfür war bereits am 17. Dezember 2021 abgelaufen. Der Bundestag hatte das Gesetz zwar bereits am 10. Februar 2023 beschlossen; der Bundesrat hatte damals jedoch seine Zustimmung verweigert, weshalb ein Vermittlungsausschuss eingesetzt wurde.

Sinn und Zweck der Regelung ist die Verbesserung der Durchsetzung europäischen und deutschen Rechts, indem der Schutz von Mitarbeitenden, die auf Missstände in ihrer Organisation oder in ihrer Behörde aufmerksam machen, gestärkt wird.

Hier die Eckpunkte des neuen Gesetzes:

Anwendungsbereich des Hinweisgeberschutzgesetzes

Die neuen Regeln zum Hinweisgeberschutz gelten für private und öffentliche Beschäftigungsgeber mit 50 oder mehr Beschäftigten. Private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten bekommen für die Umsetzung noch eine Schonfrist und müssen ihre internen Meldestellen nicht schon ab Mitte Juni 2023, sondern erst ab dem 17. Dezember 2023 eingerichtet haben. Als Hinweisgeber fallen unter den gesetzlichen Schutz Arbeitnehmende, Beamte, Selbstständige, Gesellschafter:innen, Praktikant:innen, Freiwillige, Mitarbeitende von Lieferanten sowie Personen, deren Arbeitsverhältnis bereits beendet ist oder noch nicht begonnen hat oder sich in einem vorvertraglichen Stadium befindet.

Das Gesetz gilt nicht für die Meldung aller Missstände, sondern lediglich für Straftaten und bestimmte Ordnungswidrigkeiten sowie andere Rechtsverstöße, die im Katalog des § 1 Hinweisgeberschutzgesetz aufgeführt sind. Eine weitere Voraussetzung ist, dass gegen diese Rechtsvorschriften im Rahmen einer beruflichen, unternehmerischen oder dienstlichen Tätigkeit verstoßen wird.

Pflicht zur Einrichtung einer Meldestelle

Beschäftigungsgeber mit jeweils in der Regel mindestens 50 Beschäftigten sind verpflichtet, eine interne Meldestelle für Hinweise einzurichten. Interne Meldekanäle müssen Meldungen in mündlicher oder in Textform zulassen. Auch persönliche Zusammenkünfte mit einer Person der internen Meldestelle sind zu ermöglichen.

Meldestellen müssen keine anonymen Meldungen annehmen. Das hatte der ursprünglich Gesetzesbeschluss vorgesehen; im Vermittlungsausschuss wurde diese Passage jedoch wieder gestrichen.

Die Meldestellen prüfen die Stichhaltigkeit der Hinweise und leiten angemessene Folgemaßnahmen ein. Das sind in der Regel interne Untersuchungen, entweder durch den Beschäftigungsgeber selbst oder aber durch eine andere zuständige Stelle.

Hinweisgeber sind nicht an die interne Meldestelle gebunden; sie können sich auch direkt an eine externe Meldestelle im Sinne des Hinweisgeberschutzgesetzes wenden.

Hinweisgeber dürfen nicht benachteiligt werden

Wenn jemand einen Hinweis abgegeben hat und im Zusammenhang mit seiner beruflichen Tätigkeit benachteiligt wird, vermutet das Gesetz, dass dies eine Repressalie aufgrund des Hinweises ist. Der Beschäftigungsgeber trägt die Beweislast dafür, dass die nachteilhafte Maßnahme aus anderen Gründen gerechtfertigt ist. Die hinweisgebende Person muss allerdings substantiiert geltend machen, dass die Benachteiligung eine Repressalie ist. Kommt es tatsächlich zu Repressalien, kann der Whistleblower beispielsweise Schadensersatz geltend machen.

Bußgelder für Whistleblower und für Beschäftigungsgeber

Sowohl der Whistleblower als auch das Unternehmen kann sich bußgeldpflichtig machen. Wer wissentlich falsche Tatsachen verbreitet, handelt ebenso ordnungswidrig wie eine Person, die die Kommunikation behindert. Auch wenn die Meldestelle nicht eingerichtet wird, Repressalien gegen Hinweisgeber ergriffen werden oder die Vertraulichkeit nicht gewahrt wird, können Bußgelder fällig werden. Die Höhe des Bußgelds kann bis zu 50.000 Euro betragen und gegebenenfalls gegenüber Unternehmen bis zum Zehnfachen dieses Betrages erhöht werden.

Fazit

Deutschland hat als einer der letzten EU-Staaten nun endlich auch ein Hinweisgeberschutzgesetz – das KPMG Law Whitepaper gibt dazu einen Gesamtüberblick. Dass es kommen würde, war lange bekannt und viele Arbeitgeber haben bereits freiwillig eine Whistleblower-Hotline eingerichtet. Denn über Rechtsverstöße im Unternehmen sollte man als Arbeitgeber frühestmöglich informiert sein. Es ist zu begrüßen, dass nun Klarheit herrscht und die Verfahren ausgestaltet werden können. Natürlich steht es den Beschäftigungsgebern frei, über die gesetzlichen Mindestanforderungen hinaus weitere Optionen für Meldungen zu schaffen. Zu klären ist beispielsweise das Verhältnis zu dem in Teilen sehr ähnlich auszugestaltenden „Beschwerdemechanismus“ nach dem Lieferkettengesetz.

Alle privaten und öffentlichen Beschäftigungsgeber sollten schnellstmöglich eine interne Meldestelle und geeignete Meldekanäle einrichten und bekanntmachen.

Explore #more

19.12.2025 | KPMG Law Insights

Digital Omnibus: Mehr Effizienz statt Deregulierung

Die EU-Kommission möchte die Digitalgesetze entschlacken. Am 19. November 2025 hat sie ihre Vorschläge zum „Digital-Omnibus“ (inklusive separatem AI-Omnibus) vorgelegt. Der Kern des Reformpakets: Die…

18.12.2025 | Dealmeldungen

KPMG Law und KPMG beraten die Gesellschafter der Frerk Aggregatebau beim Verkauf an DEUTZ

Die KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) und die KPMG AG Wirtschaftsprüfungsgesellschaft (KPMG) haben die Gesellschafter der Frerk Aggregatebau GmbH (Frerk) beim Verkauf sämtlicher Geschäftsanteile…

17.12.2025 | KPMG Law Insights

KI-gestützte Risikochecks von NDAs und CoCs: So profitieren Rechtsabteilungen

Künstliche Intelligenz kann Rechtsabteilungen vor allem bei Routineaufgaben wie der Prüfung von Geheimhaltungsvereinbarungen (NDAs) oder Verhaltenskodizes (Codes of Conducts, kurz: CoCs) entlasten. Diese Dokumente sind…

16.12.2025 | In den Medien

Interview mit KPMG Law Experten: CSDDD nach dem Omnibus: „Zahnloser Tiger“ oder pragmatische Lösung?

Die Einigung zum Omnibus-I-Paket sorgt für Diskussionen. Unter anderem wurden die Schwellenwerte für die EU-Lieferkettenrichtlinie (CSDDD) deutlich angehoben. Was bedeutet das für Unternehmen? Im Interview…

15.12.2025 | In den Medien

KPMG Law Gastbeitrag im Tagesspiegel Background: Was der Digital-Omnibus heute für Unternehmen bedeutet

Die Debatte zum Digital-Omnibus ist gerade erst eröffnet. Unternehmen sollten im laufenden Verfahren ihre Expertise einbringen und ihre internen Grundlagen stärken – also bessere Governance,…

14.12.2025 | In den Medien

KPMG Law Interview in Versicherungsmonitor: Das bedeutet das entschärfte EU-Lieferkettengesetz für die Branche

Nach wochenlangen Debatten wurde jetzt die abgeschwächte Form der CSDDD in Brüssel beschlossen. Damit kommen neue, komplexe rechtliche Unsicherheiten, meint Thomas Uhlig, KPMG Law…

12.12.2025 | KPMG Law Insights

Fokus Offshore: NRW kauft umfangreiche Steuerdaten zu internationalen Steueroasen

Nach aktuellen Presseberichten vom 11. Dezember 2025 hat das Land Nordrhein-Westfalen über das Landesamt zur Bekämpfung der Finanzkriminalität (LBF NRW) einen umfangreichen Datensatz mit steuerlich…

12.12.2025 | KPMG Law Insights

Gesetzliche Änderungen 2026: Neue Pflichten und Entlastungen für Unternehmen

Selten war das neue Jahr für Unternehmen so schwer planbar wie das Jahr 2026. Aktuell stehen in der EU alle Zeichen auf Entlastung der Wirtschaft.…

12.12.2025 | Dealmeldungen

KPMG Law berät The Chemours Company bei der Implementierung und dem Abschluss einer großvolumigen Factoring Finanzierung

Die KPMG Law Rechtsanwaltsgesellschaft GmbH (KPMG Law) hat die US-amerikanische Chemours Company bei der Umsetzung einer grenzüberschreitenden Factoring Finanzierung beraten. Die rechtliche Umsetzung wurde durch…

11.12.2025 | KPMG Law Insights

Erstes Omnibus-Paket soll Pflichten der CSDDD, CSRD und EU-Taxonomie lockern

Unterhändler des EU-Parlaments und des Rats haben sich nun bezüglich der noch offenen Punkte des ersten Omnibus-Pakets geeinigt. Der Inhalt der Einigung geht in weiten…

Kontakt

Dr. Bernd Federmann, LL.M.

Partner
Regionalleiter Südwest
Leiter Compliance & Wirtschaftsstrafrecht

Theodor-Heuss-Straße 5
70174 Stuttgart

Tel.: +49 711 781923 418
bfedermann@kpmg-law.com

© 2025 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll