Das Hinweisgeberschutzgesetz (HinSchG) ist seit dem 2. Juli 2023 in Kraft, doch erst die Rechtsprechung der Jahre 2025 und 2026 zeigt, wo die tatsächlichen Fallstricke liegen. Wer den Gesetzestext kennt, aber die jüngsten Urteile des BAG und der Landesarbeitsgerichte ignoriert, riskiert gravierende Fehleinschätzungen beim Repressalienschutz.
Kausalität zwischen Meldung und Benachteiligung nach BAG-Rechtsprechung
Das BAG hat mit Urteil vom 4. Dezember 2025 (Az. 2 AZR 51/25) eine zentrale Weiche gestellt. Bloße Kenntnis eines Verstoßes löst keinen Schutz nach § 36 HinSchG aus. Wer im Betrieb einen möglichen Rechtsverstoß anspricht, ohne die vorgesehenen internen oder externen Meldestellen zu nutzen, fällt nicht unter den Repressalienschutz des Gesetzes.
Auch interessant: Treuhandservices in Deutschland: Rechtliche Aspekte und Best Practices
Entscheidend ist die Kausalität: Zwischen der Meldung über einen gesetzlich vorgesehenen Meldekanal und der erlittenen Benachteiligung muss ein ursächlicher Zusammenhang bestehen. Arbeitgeber, die eine Kündigung oder eine verweigerte Beförderung aussprechen, können sich darauf berufen, dass die Maßnahme unabhängig von einer Meldung erfolgte, sofern die hinweisgebende Person den formalen Meldeweg nicht eingehalten hat.
Für Compliance-Abteilungen bedeutet das: Die Dokumentation des Meldewegs ist mindestens ebenso relevant wie der Inhalt der Meldung selbst. Jeder Eingang über die interne Meldestelle sollte mit Zeitstempel und Eingangsbestätigung protokolliert werden, um im Streitfall die zeitliche Abfolge lückenlos belegen zu können.
Auch interessant: Neue Urheberrechtsgesetze in Deutschland: Was das für Content-Ersteller bedeutet
Arbeitsvertragliche Berichtspflicht versus geschützte Meldung im HinSchG
Das LAG Niedersachsen hat in mehreren Entscheidungen vom 29. Mai 2026 (Az. 17 SLa 618/25 und 17 SLa 619/25) eine Abgrenzung vorgenommen, die in der Praxis regelmäßig übersehen wird. Compliance-Manager und Führungskräfte, die Verstöße an Vorgesetzte oder den Vorstand berichten, handeln im Rahmen ihrer arbeitsvertraglichen Eskalationspflicht, nicht im Sinne des HinSchG.
Der Unterschied hat handfeste Konsequenzen. Wer als Führungskraft einen Verstoß pflichtgemäß an den Vorstand meldet, genießt keinen besonderen Repressalienschutz nach dem HinSchG. Der Schutz greift nur, wenn die gesetzlich vorgesehenen internen oder externen Meldestellen genutzt werden.
Diese Rechtsprechung zwingt Unternehmen dazu, ihre internen Prozesse sauber zu trennen:
- Reguläre Berichtslinien (Vorgesetzter an Geschäftsführung, Compliance-Manager an Vorstand) fallen unter das Arbeitsvertragsrecht, nicht unter das HinSchG
- Meldungen über die nach § 12 HinSchG eingerichtete interne Meldestelle lösen den vollen Repressalienschutz aus
- Externe Meldungen an das Bundesamt für Justiz als zuständige externe Meldestelle des Bundes sind ebenfalls geschützt
- Eine doppelte Nutzung beider Wege ist möglich, doch nur der Meldestellenweg begründet den HinSchG-Schutz
Wer diese Unterscheidung in Schulungen und Prozessdokumentation nicht abbildet, riskiert, dass Führungskräfte sich fälschlicherweise auf einen Schutz berufen, der ihnen gar nicht zusteht.
Alt-Hinweise vor dem 2. Juli 2023 und zeitlicher Anwendungsbereich
Eine praxisrelevante Frage betrifft Hinweise, die vor Inkrafttreten des HinSchG abgegeben wurden. Das LAG Niedersachsen hat klargestellt, dass interne oder externe Meldungen vor dem 2. Juli 2023 nicht unter den Schutz des HinSchG fallen. Der zeitliche Anwendungsbereich knüpft an das Datum der Meldung an, nicht an den Zeitpunkt der Benachteiligung.
In der Beratungspraxis begegnen regelmäßig Sachverhalte, in denen Beschäftigte bereits vor Inkrafttreten Hinweise gegeben haben und nun auf den Repressalienschutz hoffen. Diese Erwartung ist rechtlich nicht gedeckt. Für Alt-Hinweise bleibt der allgemeine arbeitsrechtliche Schutz (Maßregelungsverbot nach § 612a BGB) die einzige Grundlage, deren Schutzniveau deutlich niedriger liegt.
Konkret fehlt bei § 612a BGB die Beweislastumkehr: Die betroffene Person muss selbst nachweisen, dass die Benachteiligung gerade wegen des Hinweises erfolgte. Dieser Nachweis scheitert erfahrungsgemäß häufig an der fehlenden Dokumentation des ursprünglichen Meldevorgangs.
Herausgabeanspruch von Compliance-Berichten und Datenschutz
Das BAG hat sich mit der Frage befasst, ob Beschäftigte nach Art. 15 DSGVO die Herausgabe von internen Compliance-Berichten verlangen können, die im Zusammenhang mit einer Meldung erstellt wurden. Das BAG begrenzt den Herausgabeanspruch erheblich: Ein Recht auf Herausgabe des vollständigen Compliance-Berichts besteht nach bisheriger Linie nicht ohne Weiteres.
Für Unternehmen ergibt sich daraus eine doppelte Anforderung. Einerseits muss die Vertraulichkeit der hinweisgebenden Person nach § 8 HinSchG gewahrt bleiben. Andererseits können Personen, die Gegenstand einer Meldung sind, Auskunftsansprüche nach der DSGVO geltend machen.
Die Lösung liegt in einer sorgfältigen Dokumentationsarchitektur:
- Compliance-Berichte so strukturieren, dass personenbezogene Daten der hinweisgebenden Person isoliert gespeichert werden
- Auskunftsersuchen nach Art. 15 DSGVO anhand der konkreten Datenkategorien beantworten, ohne den vollständigen Bericht offenzulegen
- Rechtsgrundlagen für die Datenverarbeitung im Meldeverfahren vorab definieren und dokumentieren
Sanktionen bei Verstößen gegen das Hinweisgeberschutzgesetz
Das HinSchG sieht Bußgelder für Unternehmen vor, die keine internen Meldestellen einrichten oder Meldungen behindern. Repressalien gegen Hinweisgeber sind bußgeldbewehrt, ebenso Verstöße gegen die Vertraulichkeitspflicht. Daneben können betroffene Beschäftigte Schadensersatzansprüche geltend machen, wenn eine Benachteiligung kausal auf die Meldung zurückzuführen ist.
Die Beweislastumkehr nach § 36 Abs. 2 HinSchG verschiebt das Risiko zulasten des Arbeitgebers: Sobald die hinweisgebende Person glaubhaft macht, dass eine Benachteiligung im zeitlichen Zusammenhang mit der Meldung steht, muss der Arbeitgeber nachweisen, dass die Maßnahme auf anderen Gründen beruht. Ohne lückenlose Dokumentation der Entscheidungsgründe ist dieser Nachweis kaum zu führen.
Die Änderung des HinSchG durch das Gesetz vom 22. Juli 2026 (BGBl. 2026 I Nr. 223) hat den Gesetzestext zuletzt aktualisiert. Unternehmen sollten ihre Meldestellenkonzepte und Schulungsunterlagen an den aktuellen Stand anpassen, insbesondere mit Blick auf die Rechtsprechungsentwicklung zur Kausalität und zur Abgrenzung von Berichtspflichten. Ein HinSchG-konformes Meldesystem, das diese Differenzierungen nicht abbildet, schützt weder Hinweisgeber noch Arbeitgeber wirksam.