Interne Meldestelle: ab 50 Beschäftigten Pflicht

Seit 2023 gilt in Deutschland das Hinweisgeberschutzgesetz (HinSchG). Der Kern für Arbeitgeber steht in § 12: Betriebe mit in der Regel mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten und betreiben. Viele Betriebe in dieser Größe haben das noch nicht getan — oft, weil sie ein Behördenprojekt erwarten. Dieser Beitrag sortiert, wer betroffen ist, was die Meldestelle können muss, welche Fristen ab dem Eingang einer Meldung laufen und was ein Verstoß kostet.

Was § 12 HinSchG verlangt

§ 12 HinSchG verpflichtet Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten, eine interne Meldestelle einzurichten und zu betreiben. „Einrichten und betreiben“ ist wörtlich zu nehmen: Ein Postfach, das niemand liest, erfüllt die Pflicht nicht.

Eine interne Meldestelle ist die Stelle, über die Beschäftigte — aber auch externe Personen wie Lieferanten oder Kunden — Verstöße gegen Rechtsvorschriften vertraulich melden können: von Buchhaltungsbetrug über Datenschutzverstöße bis zu Sicherheitsmängeln.

Das Gesetz schreibt keine Technik vor. Ein E-Mail-Postfach reicht formal. Entscheidend ist, dass die drei gesetzlichen Anforderungen erfüllt werden: Vertraulichkeit der Identität der meldenden Person (§ 16 HinSchG), Eingangsbestätigung binnen sieben Tagen (§ 17 Abs. 1 HinSchG) und Rückmeldung binnen drei Monaten (§ 17 Abs. 2 HinSchG).

Ab wann die Pflicht gilt

Maßgeblich ist die Formulierung in der Regel: Gemeint ist die normale Beschäftigtenzahl des Betriebs, nicht eine Momentaufnahme. Ein Betrieb, der dauerhaft 55 Personen beschäftigt und im Januar kurz auf 48 fällt, bleibt in der Pflicht. Umgekehrt macht eine einzelne Saisonspitze aus einem 40-Personen-Betrieb keinen meldepflichtigen.

Für Betriebe knapp unter der Schwelle lohnt der Blick nach vorn: Wer wächst, richtet den Kanal besser vor dem Überschreiten ein als danach unter Zeitdruck.

Die zwei Fristen, die ab dem Eingang laufen

Sobald eine Meldung eingeht, laufen zwei gesetzliche Uhren gleichzeitig. Sie sind der häufigste Grund, warum aus einer eingerichteten Meldestelle ein Verstoß wird:

• Eingangsbestätigung binnen sieben Tagen (§ 17 Abs. 1 HinSchG). Klingt großzügig, ist es nicht: Meldung am Freitagabend, zuständige Person im Urlaub — und die Woche ist weg.
• Rückmeldung binnen drei Monaten (§ 17 Abs. 2 HinSchG) über ergriffene und geplante Maßnahmen. Auch dann Pflicht, wenn das Ergebnis lautet: keine weiteren Maßnahmen.

Details zum Fristenlauf und zur Kommunikation mit der meldenden Person: HinSchG-Fristen: 7 Tage Bestätigung, 3 Monate Rückmeldung.

Was die Meldestelle können muss

• Meldungen in Wort und Schrift annehmen. Der Kanal muss erreichbar sein, ohne dass die meldende Person ihre Identität preisgeben muss.
• Vertraulichkeit wahren (§ 16 HinSchG): Die Identität der meldenden Person darf nur den zuständigen Personen bekannt werden.
• Beide Fristen einhalten und das nachweisen können — mit Datum, nicht mit Erinnerung.
• Repressalien verhindern (§ 36 HinSchG): Niemand darf wegen einer Meldung benachteiligt werden. Das betrifft auch Führungskräfte, die von einer Meldung erfahren.
• Den Vorgang dokumentieren, solange es für das Verfahren erforderlich ist.

Was bei Verstößen droht

Das sind Rahmen, keine Regelbeträge — die Behörde entscheidet im Einzelfall. Hinzu kommt ein Risiko, das kein Bußgeldkatalog abbildet: Wer keinen internen Kanal anbietet, erfährt von Problemen zuerst aus der Presse oder von einer Behörde.

Selbst betreiben oder auslagern

Beide Wege sind zulässig. Die Pflicht bleibt in jedem Fall beim Beschäftigungsgeber: Wer auslagert, delegiert die Aufgabe, nicht die Verantwortung.

Ein Kanal, der wirklich benutzt wird

Eine Meldestelle, die niemand nutzt, ist kein Erfolg, sondern ein Symptom. Vier Punkte entscheiden über die Akzeptanz:

Genau dafür ist HinweisPilot gebaut: ein eigener Meldelink für Ihren Betrieb, Meldung ohne Konto, Zugangscode für ein pseudonymes Postfach, Ampel über beide Fristen, Eingangsbestätigung per Klick — und eine exportierbare Fallakte, die die Fristeinhaltung belegt.

Häufige Fragen

Ab wie vielen Mitarbeitern ist eine interne Meldestelle Pflicht?

Ab in der Regel 50 Beschäftigten (§ 12 HinSchG). Für Betriebe mit 50 bis 249 Beschäftigten gilt die Pflicht seit dem 17.12.2023, größere Betriebe waren bereits mit Inkrafttreten des Gesetzes im Juli 2023 dran.

Reicht ein E-Mail-Postfach als interne Meldestelle?

Formal kann ein Postfach genügen, praktisch selten. Es muss Vertraulichkeit sichern (§ 16 HinSchG), die Eingangsbestätigung binnen sieben Tagen und die Rückmeldung binnen drei Monaten ermöglichen — und einen Rückkanal für anonyme Meldungen bieten. Ein gewöhnliches Postfach leistet das meist nicht.

Müssen anonyme Meldungen bearbeitet werden?

Der Meldekanal muss anonyme Meldungen nicht zwingend ermöglichen, doch das Gesetz erwartet, dass eingehende anonyme Meldungen bearbeitet werden. Wer Anonymität technisch anbietet, braucht dafür einen Rückkanal — sonst ist die Rückmeldung nach drei Monaten nicht zustellbar.

Was kostet es, wenn keine Meldestelle existiert?

§ 40 HinSchG sieht bis zu 20.000 € vor, wenn die interne Meldestelle fehlt. Behinderung einer Meldung, Repressalien gegen eine meldende Person und Verletzung der Vertraulichkeit sind mit bis zu 50.000 € bedroht.

Das Wichtigste in Kürze

Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung. Die Ausgestaltung der internen Meldestelle im Einzelfall bleibt Aufgabe des Beschäftigungsgebers — wenden Sie sich dafür an fachkundige Beratung.