Hinweisgeberschutzgesetz

Das müssen deutsche Unternehmen jetzt beachten

von Ingo Simon, Geschäftsführer der SAVICON GmbH

Eigentlich sollte das Hinweisgeberschutzgesetz am 10.02.2023 formal im Bundesrat beschlossen werden. Der Bundesrat stimmte dem Gesetzentwurf in seiner Sitzung allerdings nicht final zu.

Mit diesem ernüchternden Zwischenergebnis steht Deutschland in der EU nicht alleine da. Insgesamt sieben weitere Mitgliedsstaaten sind der Forderung der Europäischen Kommission ebenfalls nicht nachgekommen, die EU-Whistleblower-Richtlinie von 2019 fristgerecht umzusetzen.

Am 30. März 2023 werden im Bundestag nun zwei weitere Gesetzesvorlagen beraten. Einen Tag darauf, am 31. März 2023, könnte das Hinweisgeberschutzgesetz dann erneut im Bundesrat zur Abstimmung gebracht werden. Und final am 1. Mai 2023 in Kraft treten.

Was das für deutsche Unternehmen bedeutet, lesen Sie in unserem Blog-Beitrag:

Was ist das Hinweisgeberschutzgesetz?

Das Hinweisgeberschutzgesetz (HinSchG) ist die deutsche Umsetzung der EU-Whistleblower-Richtlinie von 2019, die erstmals einen standardisierten Schutz für Hinweisgeber EU-weit festlegt.

Schutz von Whistleblowern einerseits

Das Gesetz regelt den Schutz aller natürlicher Personen, die über interne oder externe Meldestellen auf Verstöße und Missstände in ihrem Arbeitsumfeld aufmerksam machen. Diese Personen werden Hinweisgeber oder Whistleblower genannt. Das können Arbeitnehmende, Gesellschafter, Praktikanten, Mitarbeitenden von Lieferanten und auch Personen sein, deren Arbeitsverhältnis bereits beendet ist bzw. noch gar nicht begonnen hat.

All diese Anspruchsgruppen schützt das HinschG vor Repressalien und Vergeltungsmaßnahmen wie Abmahnung, Disziplinarverfahren oder Mobbing am Arbeitsplatz. Um dies sicherzustellen, sieht das Gesetz in Paragraph 36 eine Beweislastumkehr vor. Arbeitgeber müssen also nachweisen, dass Maßnahmen gegen einen Stakeholder des Unternehmens nicht im Zusammenhang mit der Meldung eines Hinweises stehen.

Frühwarnsystem für Unternehmen andererseits

Unternehmen sollten das Hinweisgeberschutzgesetz als Chance wahrnehmen, interne Missstände frühzeitig erkennen zu können und durch entsprechende Maßnahmen zu lösen, bevor ein Vorfall publik wird. Das HinschG schützt Unternehmen zudem vor grob fahrlässigen Falschmeldungen und vorsätzlichem Denunziantentum, indem in einem solchen Fall Schadensersatzansprüche gegenüber der hinweisgebenden Person geltend machen können.

Welche Unternehmen müssen einen internen Meldekanal einrichten?

Das Gesetz sieht in Bezug auf die Umsetzung eine zeitliche Staffelung vor. Mit „Liveschaltung“ des Gesetzes werden alle Unternehmen ab 250 Mitarbeiter sofort in die Pflicht genommen sein, einen internen Meldekanal für Hinweisgeber bereitzustellen. Unternehmen mit einer Größe von 50 bis 249 Mitarbeitern wird eine Übergangsfrist bis 17. Dezember 2023 gewährt werden.

Ausnahme: Öffentlicher Sektor. Seit Dezember 2021 sind staatliche Stellen (Kommunen ab 10.000 Einwohnern und 50 Mitarbeitenden) dazu verpflichtet, interne Hinweisgebersysteme anzubieten.

Empfehlung: Bereiten Sie ihre Organisation unabhängig von der geplanten zeitlichen Umsetzung bereits jetzt auf das Hinweisgeberschutzgesetz vor. Etablieren Sie die entsprechenden Strukturen in Ihrem Unternehmen und schaffen Sie bei Ihren Mitarbeitern ein Bewusstsein für dieses Thema.

Interner oder externer Meldekanal?

Beide Meldewege werden vom Gesetz als vollständig gleichwertig angesehen. Die Entscheidung obliegt demnach der hinweisgebenden Person. Unternehmen sollen mithilfe eines Anreizsystems ihre Anspruchsgruppen davon überzeugen, den Hinweis über den internen Meldekanal abzugeben.

Neu im Gesetz: Die anonyme Kommunikation zwischen hinweisgebenden Personen und Ihrer internen Meldestelle muss laut Gesetz zusätzlich ermöglicht werden.

Die wichtigsten Anforderungen des HinschG im Kurzüberblick

  • Paragraph 12 des Hinweisgeberschutzgesetzes legt fest, dass Unternehmen der oben beschriebenen Größe allen Beschäftigten Zugang zur internen Meldestelle ermöglichen müssen.
  • Die Bearbeitung der eigehenden Hinweise darf sowohl von internen als auch von externen Mitarbeitern (z. B. Vertrauensanwalt) vorgenommen werden. Paragraph 15 stellt hierfür die einzige Bedingung, dass diese zuständigen Personen unabhängig und qualifiziert sind und dass keine Interessenskonflikten mit anderen Aufgaben und Pflichten entstehen.
  • Paragraph 8 und Paragraph 11: Vertraulichkeit, Anonymität, Datenschutz und vollständige Dokumentation der eingehenden Hinweise sind stets zu gewährleisten.
  • Spätestens innerhalb von sieben Tagen nach Hinweisabgabe muss der hinweisgebenden Person eine Eingangsbestätigung gesendet werden. (Paragraph 17)
  • Nach Paragraph 18 ist die hinweisgebende Person innerhalb von drei Monaten über die Maßnahmen zu informieren, die ergriffen worden sind, um den Vorfall zu behandeln und bestenfalls zu lösen.

Nutzen Sie jetzt die Vorteile des digitalen Hinweisgebersystems im SAVISCON GRC-COCKPIT und erfüllen Sie so alle Anforderungen aus dem Hinweisgeberschutzgesetz.

Über den Autor

Foto Ingo Simon

Ingo Simon ist Geschäftsführer der SAVISCON GmbH. Er hat das Unternehmen im Jahr 2010 gegründet und war bis 2018 größtenteils mit einigen Beratern in Kundenprojekten auf Basis von Dienstleistungsverträgen unterwegs. Ende 2018 übernahm die SAVISCON GmbH die Software des heutigen GRC-COCKPITs und weitete das Geschäftsfeld von Corporate Communication und Enterprise Content Management auf das GRC-Management aus. Ingo Simon ist zertifizierter Compliance & Integrity-Manager und ebenfalls zertifizierter ISMS-Manager. Kontakt: ingo.simon@saviscon.de oder vernetzen Sie sich mit mir:

XING Profil Ingo SimonLinkedIn Profil Ingo Simon

SAVISCON GmbH begrüßt BECEPTUM International GmbH in Partnernetzwerk

Starker Partner für Lieferkettensorgfaltspflichtengesetz

Die SAVISCON GmbH begrüßt die BECEPTUM International GmbH in ihrem Partnernetzwerk. Das Beratungshaus aus München begleitet Unternehmen über den gesamten Lebenszyklus. „Wir freuen uns, die BECEPTUM als Partner im Bereich LkSG an Bord zu haben“, sagt Ingo Simon, Geschäftsführer und Compliance & Integrity Manager der SAVISCON GmbH. Zukünftig wollen die beiden Partner Unternehmen speziell zum Lieferkettensorgfaltspflichtengesetz (LkSG) und zu generellen Environmental, Social and Governance Themen beraten, sowie bei der Einführung einer geeigneten Software unterstützen.

LkSG umsetzen und digital abbilden

Das Lieferkettensorgfaltspflichtengesetz gilt und Unternehmen müssen den Anforderungen seit Anfang 2023 gerecht werden. BECEPTUM hat die fachlichen und inhaltlichen Kompetenzen, um betroffene Unternehmen bei der Umsetzung des Gesetzes zu beraten und zu unterstützen. Die SAVISCON GmbH bringt ihre Software, das GRC-COCKPIT, in die Partnerschaft ein. Mit dieser anwenderfreundlichen SaaS-Lösung können Kunden die Anforderungen aus dem Gesetz, die eventuell daraus resultierenden Risiken und die ergriffenen Maßnahmen in einer Datenbasis dokumentieren und daraus konsistente Berichte auf Knopfdruck exportieren.

Über die BECEPTUM International GmbH

BECEPTUM ist eine Boutique-Beratung mit einem starken Fokus auf die strategische und operative Geschäfts- und Unternehmensentwicklung für multinationale Unternehmen. BECEPTUM bietet ein breites Leistungsportfolio für verschiedene Themen wie Wachstum, Nachhaltigkeit, Regulatorik, Sanierung und Digitale Transformation. Im Gegensatz zu klassischen Strategieberatungen werden Kunden über den gesamten Lebenszyklus begleitet und aktiv mit Managed Business Services, Ecosystem- und Projektmanagement sowie einer auf die Praxis ausgerichteten Akademie unterstützt. Mehr Informationen unter beceptum.com

Über die SAVISCON GmbH

Die SAVISCON GmbH ist ein Dienstleistungsunternehmen mit Sitz in Hamburg. Das Dienstleistungsportfolio umfasst verschiedene Software-Lösungen und Consulting-Angebote in den Bereichen GRC-Management, Customer Communication Management und Enterprise Content Management. Mit dem GRC-COCKPIT der SAVISCON GmbH können Anwender das Managementsystem ihrer Wahl abbilden und die Einhaltung von Gesetzen, wie beispielsweise dem LkSG dokumentieren. Mehr Informationen unter saviscon.de/grc-cockpit

SAVISCON GmbH | Heegbarg 16 | 22391 Hamburg | Geschäftsführer: Ingo Simon, Marian Grzabel