Interne Meldestelle nach Hinweisgeberschutzgesetz: in 30 Tagen einsatzbereit

Zuletzt aktualisiert: 23.06.2026

Ihr Unternehmen beschäftigt 50 Personen oder mehr und Sie haben noch keine interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG) eingerichtet? Dann ist die Pflicht bereits aktiv – und der Aufbau lässt sich pragmatisch nachholen. Unser kostenloses Toolkit „Hinweisgeber-Meldestelle in 30 Tagen" gibt Ihnen genau dafür drei Bausteine an die Hand: einen Umsetzungsplan mit Wochen-Fahrplan, ein Template für die Verfahrensrichtlinie und eine Rollen-Checkliste. Damit bauen Sie eine rechtssichere, vertrauliche interne Meldestelle auf – ohne wochenlange Eigenrecherche und ohne juristisches Vorwissen.

Toolkit anfordern · oder direkt Fragen mit uns klären.

Warum die interne Meldestelle jetzt Pflicht ist – und kein Aufschub gilt

Das Hinweisgeberschutzgesetz setzt die EU-Whistleblower-Richtlinie in deutsches Recht um. Der Kern für den Mittelstand: Unternehmen mit mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten und betreiben, an die sich Hinweisgebende über Rechtsverstöße wenden können – vertraulich und vor Repressalien geschützt.

Zwei Punkte werden in der Praxis am häufigsten falsch verstanden:

• Es zählt die Kopfzahl, nicht die Vollzeitäquivalente (VZÄ). Maßgeblich sind 50 Beschäftigte nach Köpfen – Teilzeitkräfte, Minijobber und in der Regel auch Auszubildende zählen voll mit, nicht anteilig. Viele Unternehmen, die sich bei der VZÄ-Betrachtung „unter der Schwelle" wähnen, sind tatsächlich verpflichtet.
• Es gibt keine laufende Übergangsfrist mehr. Die gestaffelten Einführungsfristen sind abgelaufen; die Pflicht für Unternehmen ab 50 Beschäftigten ist seit Längerem aktiv. Wer noch keine Meldestelle hat, ist nicht im Countdown, sondern im Verzug – und sollte den Aufbau jetzt nachholen.

Bei Verstößen – etwa wenn keine Meldestelle eingerichtet wird oder Meldungen behindert werden – drohen Bußgelder von bis zu 50.000 €. Über die Zurechnung an das Unternehmen nach § 30 OWiG kann der Rahmen sich auf bis zu 500.000 € erhöhen. Diese Angaben geben den Rechtsstand zum 23.06.2026 wieder.

Mythos-Korrektur: In Beratungs- und Online-Kreisen kursiert die Behauptung, es gebe eine „HinSchG-Novelle 2026" mit verpflichtenden Audits für Meldestellen. Das ist eine Falschinformation – eine solche Audit-Pflicht existiert nicht. Verlässlich ist allein die geltende Rechtslage: Pflicht ab 50 Beschäftigten, vertrauliche interne Meldestelle, Schutz vor Repressalien. Lassen Sie sich von Panik-Content nicht zu überstürzten Entscheidungen drängen.

Was das Toolkit „Hinweisgeber-Meldestelle in 30 Tagen" enthält

Das Toolkit ist kein Stichwortzettel, sondern ein vollständiges Starter-Set aus drei aufeinander abgestimmten Bausteinen. Damit kommen Sie von „noch nichts" zu „einsatzbereit" – strukturiert und nachweisbar.

• 30-Tage-Umsetzungsplan. Ein Wochen-für-Woche-Fahrplan, der die Einführung in vier überschaubare Etappen gliedert: Grundsatzentscheidung und Verantwortlichkeiten, Kanal und Verfahren, Dokumentation und Kommunikation, Go-live und Schulung.
• Template Verfahrensrichtlinie. Eine kommentierte Vorlage für die interne Verfahrensrichtlinie Ihrer Meldestelle – inklusive Geltungsbereich, Meldewegen, Fristen für Eingangsbestätigung und Rückmeldung, Vertraulichkeitszusicherung, Repressalienverbot und Aufbewahrung der Dokumentation. Jeder Abschnitt erklärt, worauf Sie beim Anpassen achten sollten.
• Rollen-Checkliste. Eine Übersicht, wer welche Rolle übernimmt: unparteiische, fachkundige Person für den Betrieb der Meldestelle, Vertretungsregelung, Schnittstellen zu Geschäftsleitung, Personal und Datenschutz – mit klarer Trennung von Zuständigkeiten, um Interessenkonflikte zu vermeiden.

Die Bausteine sind so gestaltet, dass Sie sie direkt anpassen und in Kraft setzen können – als belastbarer Startpunkt, den Sie an Ihre Branche und Größe anpassen.

Wichtig: Das Toolkit ist eine sorgfältig erstellte Vorlage und ein ausgezeichneter Einstieg – es ersetzt keine Rechtsberatung im Einzelfall. Konzernstruktur, Branche und vorhandene Prozesse machen den Unterschied. Bei der passgenauen Anpassung unterstützen wir Sie gern.

Der 30-Tage-Fahrplan im Überblick

So führt Sie der Umsetzungsplan in vier Wochen von der Entscheidung zum Go-live:

Woche 1 – Grundlagen & Verantwortlichkeiten. Sie bestätigen die Pflicht (Kopfzahl prüfen!), treffen die Grundsatzentscheidung intern vs. ausgelagert und benennen die unparteiische, fachkundige Person samt Vertretung. Hier hilft die Rollen-Checkliste.

Woche 2 – Kanal & Verfahren. Sie legen die Meldewege fest (mündlich, schriftlich, auf Wunsch persönliches Treffen), stellen die Vertraulichkeit technisch und organisatorisch sicher und entwerfen die Verfahrensrichtlinie anhand des Templates. Pflichtfristen: Eingangsbestätigung innerhalb von sieben Tagen, Rückmeldung an die hinweisgebende Person innerhalb von drei Monaten.

Woche 3 – Dokumentation & Datenschutz. Sie verzahnen die Meldestelle mit Ihrem Datenschutz (Verarbeitungsverzeichnis, Löschkonzept, Vertraulichkeit) und richten eine revisionssichere, datenschutzkonforme Dokumentation der Meldungen ein.

Woche 4 – Go-live, Kommunikation & Schulung. Die Geschäftsleitung setzt die Verfahrensrichtlinie in Kraft, Sie kommunizieren die Meldestelle transparent an alle Beschäftigten und schulen die beauftragte Person. Damit ist die Meldestelle einsatzbereit – und der Nachweis erbracht, dass Sie Ihrer Pflicht nachkommen.

Selbst betreiben oder § 14 nutzen? Die zentrale Weichenstellung

Eine der wichtigsten Entscheidungen fällt schon in Woche 1: Wer betreibt die Meldestelle? Das HinSchG lässt Ihnen mehrere Wege:

• Interner Betrieb. Eine geeignete, unparteiische und fachkundige Person in Ihrem Haus übernimmt die Meldestelle. Wichtig ist die Unabhängigkeit – Interessenkonflikte (etwa mit der Personalleitung oder Geschäftsführung) sind zu vermeiden.
• Gemeinsame Meldestelle nach § 14 HinSchG. Unternehmen mit 50 bis 249 Beschäftigten dürfen eine gemeinsame Meldestelle nutzen – etwa mehrere Konzerngesellschaften oder Unternehmen einer Gruppe gemeinsam. Das spart Ressourcen, ohne die Schutzstandards abzusenken.
• Auslagerung an einen Dritten. Sie können den Betrieb an einen externen, fachkundigen Anbieter übergeben. Die Verantwortung für die Beseitigung von Verstößen bleibt beim Unternehmen.

Welcher Weg zu Ihnen passt, hängt von Größe, Struktur und vorhandenen Kapazitäten ab. Die Rollen-Checkliste im Toolkit hilft Ihnen, diese Entscheidung sauber vorzubereiten. Wenn Sie den Betrieb komplett aus der Hand geben möchten, ist unsere externe Compliance der passende nächste Schritt.

Toolkit „Hinweisgeber-Meldestelle in 30 Tagen" kostenlos anfordern {#toolkit-formular}

Tragen Sie Ihre Daten ein und Sie erhalten das vollständige Toolkit – Umsetzungsplan, Verfahrensrichtlinie-Template und Rollen-Checkliste – umgehend per E-Mail. Kostenlos, unverbindlich und sofort einsetzbar.

• Name
• Unternehmen
• Geschäftliche E-Mail-Adresse
• (optional) Anzahl der Beschäftigten (Auswahl)

Toolkit anfordern

Nach der Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) liegt das Toolkit direkt in Ihrem Postfach. Kein Vertrieb, keine versteckten Kosten.

Nach dem Download: aus der Vorlage wird gelebte Praxis

Eine eingerichtete Meldestelle ist die Pflicht – ein funktionierender Hinweisgeberschutz ist der eigentliche Wert. Damit aus dem Toolkit ein belastbarer Prozess wird, gehören drei Dinge dazu:

• Saubere Fallbearbeitung. Eingangsbestätigung binnen sieben Tagen, sorgfältige Prüfung, Rückmeldung binnen drei Monaten – und das durchgängig vertraulich und repressalienfrei. Hier entscheidet sich, ob Beschäftigte der Meldestelle vertrauen.
• Verzahnung mit dem Datenschutz. Meldungen enthalten personenbezogene Daten; Verarbeitung, Aufbewahrung und Löschung müssen DSGVO-konform geregelt sein.
• Einbettung ins Gesamtsystem. Die Meldestelle entfaltet ihre Wirkung als Teil eines stimmigen Compliance-Management-Systems – gemeinsam mit Richtlinien, Schulungen und klaren Verantwortlichkeiten.

Vertiefend dazu: unsere Themenseite Hinweisgeberschutz erklärt Pflichten, Fristen und Betriebsmodelle im Detail. Geht es Ihnen um den größeren Rahmen, ordnet unser Compliance-Management-System die Meldestelle in eine tragfähige Gesamtstruktur ein. Und wenn Sie den Betrieb auslagern möchten, übernehmen wir das im Rahmen unserer externen Compliance.

Häufige Fragen zur internen Meldestelle nach dem Hinweisgeberschutzgesetz

Ab wie vielen Mitarbeitenden ist eine interne Meldestelle Pflicht? Die Pflicht greift ab 50 Beschäftigten. Entscheidend ist die Kopfzahl, nicht die Vollzeitäquivalente: Teilzeitkräfte und Minijobber zählen voll mit, nicht anteilig. Wer bei der VZÄ-Betrachtung knapp unter 50 liegt, ist nach Köpfen häufig dennoch verpflichtet. Diese Angabe gibt die Rechtslage zum 23.06.2026 wieder.

Welche Bußgelder drohen, wenn keine Meldestelle eingerichtet wird? Bei Verstößen gegen das HinSchG – etwa fehlende Meldestelle oder Behinderung von Meldungen – drohen Bußgelder von bis zu 50.000 €. Über die Zurechnung an das Unternehmen nach § 30 OWiG kann sich der Rahmen auf bis zu 500.000 € erhöhen. Eine ordnungsgemäß eingerichtete und betriebene Meldestelle ist die einfachste Absicherung gegen dieses Risiko.

Dürfen mehrere Unternehmen eine gemeinsame Meldestelle betreiben? Ja. Nach § 14 HinSchG dürfen Unternehmen mit 50 bis 249 Beschäftigten eine gemeinsame Meldestelle einrichten und betreiben – das ist gerade für Gruppen und kleinere Konzerne eine ressourcenschonende Option, ohne die Schutzstandards abzusenken. Größere Unternehmen ab 250 Beschäftigten müssen demgegenüber eigene Meldewege vorhalten.

Gibt es 2026 eine HinSchG-Novelle mit verpflichtenden Audits? Nein. Die kursierende Behauptung einer „HinSchG-Novelle 2026" mit Pflicht-Audits für Meldestellen ist eine Falschinformation. Es gilt unverändert die bestehende Rechtslage: interne Meldestelle ab 50 Beschäftigten, Vertraulichkeit, Schutz vor Repressalien sowie die Fristen für Eingangsbestätigung (sieben Tage) und Rückmeldung (drei Monate). Verlassen Sie sich auf die geltenden Vorgaben, nicht auf Panik-Content.

Können wir den Betrieb der Meldestelle auslagern? Ja. Sie dürfen den Betrieb an einen externen, fachkundigen Dritten übergeben. Die Verantwortung dafür, gemeldeten Verstößen nachzugehen und sie zu beseitigen, bleibt jedoch beim Unternehmen. Wie eine ausgelagerte Lösung konkret aussieht, lesen Sie auf unserer Seite zur externen Compliance.

Was kostet das Toolkit? Nichts. Das Toolkit „Hinweisgeber-Meldestelle in 30 Tagen" ist kostenlos. Sie erhalten es nach Bestätigung Ihrer E-Mail-Adresse (Double-Opt-in) – ohne Verpflichtung. Erst wenn Sie konkrete Umsetzungs- oder Betriebsleistungen beauftragen, entstehen Kosten, passgenau auf Ihren Bedarf zugeschnitten.

Jetzt Toolkit sichern – und auf Wunsch gemeinsam umsetzen {#kontakt}

Laden Sie das Toolkit herunter und bauen Sie Ihre interne Meldestelle in 30 Tagen rechtssicher auf. Möchten Sie die Verfahrensrichtlinie passgenau zuschneiden, eine gemeinsame Meldestelle nach § 14 aufsetzen oder den Betrieb komplett auslagern, klären wir das in einem kostenlosen, unverbindlichen Erstgespräch.

Toolkit anfordern

Ihr Kontakt: vsquadrat compliance advisory GmbH Kleiner Burstah 12, 20457 Hamburg Tabea Lehnert, Managing Director · tabea@vsquadrat.de · +49 151 40701461 Team Legal · legal@vsquadrat.dewww.vsquadrat.de

Mehr zum Thema: Hinweisgeberschutz pragmatisch umsetzen · Compliance-Management-System aufbauen · Compliance auslagern mit externer Compliance

Zuletzt aktualisiert: 23.06.2026. Alle regulatorischen Angaben auf dieser Seite geben den Stand vom 23.06.2026 wieder. Das Toolkit und dieser Text ersetzen keine Rechtsberatung im Einzelfall.