Suche
Contact
12.05.2023 | KPMG Law Insights

Bundestag und Bundesrat haben Hinweisgeberschutzgesetz verabschiedet

Das Hinweisgeberschutzgesetz ist beschlossen. Am 9. Mai 2023 hatte sich der Vermittlungsausschuss von Bundestag und Bundesrat geeinigt und eine Beschlussempfehlung zum Gesetzentwurf vorgelegt. Der Bundestag hat diesem am 11. Mai 2023, der Bundesrat  dann unmittelbar am 12. Mai 2023 zugestimmt. Das Gesetz tritt damit einen Monat nach Verkündung in Kraft, das heißt voraussichtlich Mitte Juni 2023.

Mit dem Hinweisgeberschutzgesetz soll die sogenannte Whistleblower-Richtlinie der EU (2019/1937) umgesetzt werden. Die Frist hierfür war bereits am 17. Dezember 2021 abgelaufen. Der Bundestag hatte das Gesetz zwar bereits am 10. Februar 2023 beschlossen; der Bundesrat hatte damals jedoch seine Zustimmung verweigert, weshalb ein Vermittlungsausschuss eingesetzt wurde.

Sinn und Zweck der Regelung ist die Verbesserung der Durchsetzung europäischen und deutschen Rechts, indem der Schutz von Mitarbeitenden, die auf Missstände in ihrer Organisation oder in ihrer Behörde aufmerksam machen, gestärkt wird.

Hier die Eckpunkte des neuen Gesetzes:

Anwendungsbereich des Hinweisgeberschutzgesetzes

Die neuen Regeln zum Hinweisgeberschutz gelten für private und öffentliche Beschäftigungsgeber mit 50 oder mehr Beschäftigten. Private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten bekommen für die Umsetzung noch eine Schonfrist und müssen ihre internen Meldestellen nicht schon ab Mitte Juni 2023, sondern erst ab dem 17. Dezember 2023 eingerichtet haben. Als Hinweisgeber fallen unter den gesetzlichen Schutz Arbeitnehmende, Beamte, Selbstständige, Gesellschafter:innen, Praktikant:innen, Freiwillige, Mitarbeitende von Lieferanten sowie Personen, deren Arbeitsverhältnis bereits beendet ist oder noch nicht begonnen hat oder sich in einem vorvertraglichen Stadium befindet.

Das Gesetz gilt nicht für die Meldung aller Missstände, sondern lediglich für Straftaten und bestimmte Ordnungswidrigkeiten sowie andere Rechtsverstöße, die im Katalog des § 1 Hinweisgeberschutzgesetz aufgeführt sind. Eine weitere Voraussetzung ist, dass gegen diese Rechtsvorschriften im Rahmen einer beruflichen, unternehmerischen oder dienstlichen Tätigkeit verstoßen wird.

Pflicht zur Einrichtung einer Meldestelle

Beschäftigungsgeber mit jeweils in der Regel mindestens 50 Beschäftigten sind verpflichtet, eine interne Meldestelle für Hinweise einzurichten. Interne Meldekanäle müssen Meldungen in mündlicher oder in Textform zulassen. Auch persönliche Zusammenkünfte mit einer Person der internen Meldestelle sind zu ermöglichen.

Meldestellen müssen keine anonymen Meldungen annehmen. Das hatte der ursprünglich Gesetzesbeschluss vorgesehen; im Vermittlungsausschuss wurde diese Passage jedoch wieder gestrichen.

Die Meldestellen prüfen die Stichhaltigkeit der Hinweise und leiten angemessene Folgemaßnahmen ein. Das sind in der Regel interne Untersuchungen, entweder durch den Beschäftigungsgeber selbst oder aber durch eine andere zuständige Stelle.

Hinweisgeber sind nicht an die interne Meldestelle gebunden; sie können sich auch direkt an eine externe Meldestelle im Sinne des Hinweisgeberschutzgesetzes wenden.

Hinweisgeber dürfen nicht benachteiligt werden

Wenn jemand einen Hinweis abgegeben hat und im Zusammenhang mit seiner beruflichen Tätigkeit benachteiligt wird, vermutet das Gesetz, dass dies eine Repressalie aufgrund des Hinweises ist. Der Beschäftigungsgeber trägt die Beweislast dafür, dass die nachteilhafte Maßnahme aus anderen Gründen gerechtfertigt ist. Die hinweisgebende Person muss allerdings substantiiert geltend machen, dass die Benachteiligung eine Repressalie ist. Kommt es tatsächlich zu Repressalien, kann der Whistleblower beispielsweise Schadensersatz geltend machen.

Bußgelder für Whistleblower und für Beschäftigungsgeber

Sowohl der Whistleblower als auch das Unternehmen kann sich bußgeldpflichtig machen. Wer wissentlich falsche Tatsachen verbreitet, handelt ebenso ordnungswidrig wie eine Person, die die Kommunikation behindert. Auch wenn die Meldestelle nicht eingerichtet wird, Repressalien gegen Hinweisgeber ergriffen werden oder die Vertraulichkeit nicht gewahrt wird, können Bußgelder fällig werden. Die Höhe des Bußgelds kann bis zu 50.000 Euro betragen und gegebenenfalls gegenüber Unternehmen bis zum Zehnfachen dieses Betrages erhöht werden.

Fazit

Deutschland hat als einer der letzten EU-Staaten nun endlich auch ein Hinweisgeberschutzgesetz – das KPMG Law Whitepaper gibt dazu einen Gesamtüberblick. Dass es kommen würde, war lange bekannt und viele Arbeitgeber haben bereits freiwillig eine Whistleblower-Hotline eingerichtet. Denn über Rechtsverstöße im Unternehmen sollte man als Arbeitgeber frühestmöglich informiert sein. Es ist zu begrüßen, dass nun Klarheit herrscht und die Verfahren ausgestaltet werden können. Natürlich steht es den Beschäftigungsgebern frei, über die gesetzlichen Mindestanforderungen hinaus weitere Optionen für Meldungen zu schaffen. Zu klären ist beispielsweise das Verhältnis zu dem in Teilen sehr ähnlich auszugestaltenden „Beschwerdemechanismus“ nach dem Lieferkettengesetz.

Alle privaten und öffentlichen Beschäftigungsgeber sollten schnellstmöglich eine interne Meldestelle und geeignete Meldekanäle einrichten und bekanntmachen.

Explore #more

15.05.2026 | KPMG Law Insights

Wie die EU Inc. den Transaktionsmarkt verändert – fünf Thesen für M&A, Venture Capital und Private Equity

Die EU Inc. könnte den Transaktionsmarkt in Europa spürbar verändern. Denn sie verändert zentrale Annahmen über Gesellschaftsstrukturen. Wenn Anteile digital übertragen werden, notarielle Zwänge entfallen…

14.05.2026 | Dealmeldungen

KPMG Law berät Deutsche Telekom bei BaFin Erlaubnis für Rückversicherungs Captive

Die Deutsche Telekom AG hat von der BaFin die Erlaubnis zur Gründung einer Rückversicherungs‑Captive mit Sitz in Deutschland erhalten. Die Lizenz wurde Ende März 2026…

13.05.2026 | KPMG Law Insights

Was die neue Verbraucherkreditrichtlinie für Retailbanken bedeutet

Die neue Verbraucherkreditrichtlinie (CCD II) verschärft die Anforderungen an die Vergabe von Verbraucherkrediten für Retailbanken. Was Retailbanken ab dem 20. November 2026 bei der Vergabe…

13.05.2026 | Dealmeldungen

KPMG Law advises SAP on strategic investments in unicorn startups n8n and Parloa

KPMG Law Rechtsanwaltsgesellschaft mbH (KPMG Law) advised SAP SE (SAP) on its strategic investments in the unicorn startups n8n and Parloa. KPMG Law provided SAP…

13.05.2026 | Dealmeldungen

KPMG Law berät Deutsche Telekom bei BaFin Erlaubnis für Rückversicherungs Captive

Die Deutsche Telekom AG hat von der BaFin die Erlaubnis zur Gründung einer Rückversicherungs‑Captive mit Sitz in Deutschland erhalten. Die Lizenz wurde Ende März 2026…

12.05.2026 | KPMG Law Insights

Keine Beihilfe bei lokalem Sachverhalt: Wann das Beihilfeverbot des Art. 107 AEUV nicht greift

Nicht jede staatliche Förderung ist auch eine genehmigungspflichtige Beihilfe. Ist der Sachverhalt rein lokal, kann die Behörde auf das zeitaufwendige Notifizierungsverfahren bei der EU-Kommission verzichten.…

11.05.2026 | KPMG Law Insights

Mit der EU Inc. Start-ups digital gründen und europaweit skalieren – EU plant neue Rechtsform

Die EU‑Kommission hat mit der EU Inc. eine neue, europaweit einheitliche Gesellschaftsform vorgeschlagen, die Unternehmensgründungen schneller, günstiger und vollständig digital machen soll. Zielgruppe sind vor…

08.05.2026 | KPMG Law Insights

Vergabebeschleunigungsgesetz: Neue Anforderungen und Spielräume für die öffentliche Beschaffung

Um Vergabeverfahren schneller, flexibler und praktikabler zu machen, wurde jetzt das Vergaberecht reformiert. Am 23. April 2026 hat der Bundestag das Gesetz zur Beschleunigung der…

08.05.2026 | KPMG Law Insights

BGH: Umsatzsteuer-Voranmeldungen und -Jahreserklärung sind unterschiedliche prozessuale Taten

Mit seinem Beschluss vom 10. Dezember 2025 (1 StR 387/25) vollzieht der BGH einen Kurswechsel: Umsatzsteuer-Voranmeldungen und Umsatzsteuer-Jahreserklärung eines Besteuerungszeitraums sind unterschiedliche prozessuale…

02.05.2026 | In den Medien

Gastbeitrag in IT-Business: Business Judgement Rule beim KI-Einsatz

KI wird zunehmend Grundlage wichtiger Unternehmensentscheidungen. Doch was passiert, wenn die „Blackbox“ KI fehlerhafte oder unzureichende Ergebnisse liefert? Nikolaus Manthey und Sabrina Riesenbeck von KPMG…

Kontakt

Dr. Bernd Federmann, LL.M.

Partner
Regionalleiter Südwest
Leiter Compliance & Wirtschaftsstrafrecht

Theodor-Heuss-Straße 5
70174 Stuttgart

Tel.: +49 711 781923 418
bfedermann@kpmg-law.com

©2026 KPMG Law Rechtsanwaltsgesellschaft mbH, assoziiert mit der KPMG AG Wirtschaftsprüfungsgesellschaft, einer Aktiengesellschaft nach deutschem Recht und ein Mitglied der globalen KPMG-Organisation unabhängiger Mitgliedsfirmen, die KPMG International Limited, einer Private English Company Limited by Guarantee, angeschlossen sind. Alle Rechte vorbehalten. Für weitere Einzelheiten über die Struktur der globalen Organisation von KPMG besuchen Sie bitte https://home.kpmg/governance.

KPMG International erbringt keine Dienstleistungen für Kunden. Keine Mitgliedsfirma ist befugt, KPMG International oder eine andere Mitgliedsfirma gegenüber Dritten zu verpflichten oder vertraglich zu binden, ebenso wie KPMG International nicht autorisiert ist, andere Mitgliedsfirmen zu verpflichten oder vertraglich zu binden.

Scroll