Der Muenchner Praezedenzfall: 41.000 Euro durch einen fehlenden Zeitstempel
Stellen Sie sich einen mittelstaendischen Maschinenbauer mit 270 Mitarbeitern in der Naehe von Muenchen vor. Im Maerz 2025 meldet ein Werkstattmeister anonym ueber das interne Hinweisgeberportal einen Verdacht auf Materialschwund. Die Meldestelle dokumentiert den Eingang. Drei Wochen spaeter wird der Meister aus dem Schichtplan genommen. Er erhebt im Januar 2026 Klage wegen Vergeltungsmassnahmen. Das Arbeitsgericht aktiviert Paragraf 36 Absatz 2 HinSchG: weil die Massnahme innerhalb von zwoelf Monaten nach der Meldung erfolgte, muss der Arbeitgeber beweisen, dass die Versetzung nichts mit dem Hinweis zu tun hatte. Der Anwalt zieht die Personalakte, die Schichtplaene, die Krankenmeldungen, die Protokolle der Teamsitzungen. Eine zentrale Notiz fehlt: das Gespraech, in dem der Werkstattleiter den Schichtwechsel angeordnet hat, wurde nie schriftlich fixiert. Ohne Zeitstempel kann der Arbeitgeber die Beweislast nicht umkehren. Schadensersatz, Anwaltskosten und Bussgeld summieren sich auf rund 41.000 Euro.
Das ist die operative Wirklichkeit, mit der das HinSchG in der zweiten Jahreshaelfte 2026 zu rechnen ist. Nicht die formale Existenz einer Meldestelle entscheidet, sondern die Beweisbarkeit jeder einzelnen Reaktion auf jede einzelne Meldung.
Was Paragraf 11 HinSchG tatsaechlich verlangt
Die Aufbewahrungspflicht nach Paragraf 11 HinSchG umfasst mindestens drei Jahre nach Abschluss des Verfahrens, in vielen Faellen aber deutlich laenger. Wenn eine arbeitsrechtliche, zivilrechtliche oder strafrechtliche Auseinandersetzung folgt, verlaengert sich die Frist bis zur rechtskraeftigen Beendigung des Verfahrens und ueber die jeweiligen Verjaehrungsfristen hinaus. Folgende Datenkategorien gehoeren in die Akte:
- Eingangsbestaetigung mit Zeitstempel (sieben Tage Frist nach Paragraf 17 Absatz 1 Nummer 1 HinSchG)
- Anonymisierte oder pseudonymisierte Kommunikation zwischen Meldestelle und Hinweisgeber
- Plausibilitaetspruefung mit dokumentierter Entscheidungsgrundlage
- Folgemassnahmen mit Datum, verantwortlicher Person und Ergebnis
- Drei-Monats-Rueckmeldung an den Hinweisgeber nach Paragraf 17 Absatz 1 Nummer 4 HinSchG
- Vertraulichkeitsdokumentation: wer hatte Zugriff, wann, mit welcher Begruendung
Eine PDF-Sammlung im Outlook-Postfach des Compliance-Beauftragten genuegt diesen Anforderungen nicht. Erforderlich ist ein revisionssicheres System mit Zeitstempel, Hash-Kette und Zugriffsprotokoll.
Beweislastumkehr: wie ein Audit-Trail die zwoelfmonatige Luecke schliesst
Paragraf 36 Absatz 2 HinSchG ist die schaerfste prozessuale Regelung im gesamten Gesetz. Erfaehrt ein Hinweisgeber innerhalb von zwoelf Monaten nach seiner Meldung eine berufliche Benachteiligung, wird vermutet, dass die Massnahme Vergeltung war. Der Arbeitgeber muss das Gegenteil beweisen. Diese Vermutung trifft nicht nur Kuendigungen. Sie trifft jede Massnahme, die als nachteilig empfunden werden kann: Versetzungen, Aufgabenentzug, schlechtere Beurteilungen, Nichtberuecksichtigung bei Befoerderungen, Verweigerung von Fortbildung.
Den Beweis kann nur fuehren, wer den Lebenslauf des Mitarbeiters und der personalwirtschaftlichen Entscheidung dokumentiert hat. Das heisst konkret: Leistungsbeurteilungen aus den Vorjahren, Schulungsteilnahmen, Zielvereinbarungen, dokumentierte Mitarbeitergespraeche, schriftliche Begruendungen fuer Versetzungen, alles mit nachvollziehbarem Datum und mit Bezug zum Geschaeftsgrund.
Kanal-Design versus Dokumentations-Design: was die Anbieter verschweigen
Der deutsche Markt fuer Hinweisgebersoftware boomt. Mehr als 80 Anbieter werben mit "EU-Whistleblower-Compliance". In neun von zehn Faellen liefert die Software den Kanal, nicht aber die Beweiskette. Eine Meldung geht ein, ein Ticket entsteht, der Compliance-Beauftragte arbeitet das Ticket ab, das Ticket wird geschlossen. Nicht standardmaessig vorgesehen: der Export jeder Statusaenderung als unveraenderliches Dokument, die Verknuepfung mit den Personalstammdaten im HR-System, die Archivierung der internen Korrespondenz mit dem Werksleiter oder dem Aufsichtsrat. Diese Luecke schliesst die HinSchG-Compliance nicht. Sie verschiebt nur das Problem von der E-Mail auf das Ticket-System.
Was der erste Laenderbericht 2026 oeffentlich macht
Nach Paragraf 26 HinSchG erstatten die zustaendigen Bundeslandbehoerden dem Bundesamt fuer Justiz jaehrlich Bericht ueber Anzahl der Meldungen, Bearbeitungszeiten, getroffene Massnahmen und verhaengte Bussgelder. Der erste Bericht fuer das Jahr 2025 erscheint im Laufe von 2026 und gibt der Aufsicht eine quantifizierte Vergleichsgrundlage. Unternehmen, die in der oberen Quartil der Meldungen liegen, geraten unter Beobachtung. Unternehmen, die unauffaellig wenige Meldungen haben, geraten unter Verdacht der Einschuechterung. In beiden Faellen wird die Aufsicht die Dokumentation pruefen.
Ein Bussgeld nach Paragraf 40 HinSchG reicht von 20.000 Euro fuer den Verstoss gegen die Vertraulichkeit bis 50.000 Euro fuer die Behinderung einer Meldung. Besondere Faelle erreichen 500.000 Euro. Auffallend: das Bussgeld trifft die Organisation und kann zusaetzlich gegen den verantwortlichen Geschaeftsfuehrer persoenlich verhaengt werden.
Checkliste fuer den 6-Monats-Aufbau einer revisionssicheren Hinweisgeber-Akte
- Meldestellenpolitik in der aktuellen Fassung mit Datum, Versionierung und Aufsichtsrats-Genehmigung in einem WORM-Bereich des DMS ablegen
- Jede Meldung mit eindeutiger ID anlegen, Eingangs-Hash erzeugen und Zeitstempel mit qualifizierter elektronischer Signatur fixieren
- Alle Schritte (Eingang, Plausibilitaet, Untersuchung, Rueckmeldung, Abschluss) in einem maschinenlesbaren Workflow protokollieren
- Zugriffsprotokolle mindestens drei Jahre, bei Verfahren bis zur Beendigung aufbewahren
- Schulungsnachweise fuer alle Fuehrungskraefte als signierte Teilnahmebestaetigungen archivieren
- Jaehrlichen internen Audit der Meldestelle dokumentieren, Auditbericht im DMS hinterlegen
Der erste Laenderbericht zum HinSchG ist kein Verwaltungsakt. Er ist ein oeffentlicher Benchmark, an dem sich Bewerber, Investoren, Versicherer und Aufsicht orientieren werden. Wer die Beweiskette jetzt sauber baut, kontrolliert die Erzaehlung. Wer es nicht tut, ueberlaesst sie der Gegenseite.
