Hinweisgeberschutzgesetz: Interne Meldestelle in Klinik, Pflege und größerer Praxis

Was das Gesetz verlangt

Das Hinweisgeberschutzgesetz (HinSchG) setzt die EU-Whistleblower-Richtlinie um und gilt seit dem 2. Juli 2023. Kern ist ein doppelter Schutz: Beschäftigte, die im beruflichen Umfeld erlangte Informationen über Rechtsverstöße melden, werden vor Benachteiligungen geschützt – und Arbeitgeber ab einer bestimmten Größe müssen einen sicheren Meldeweg dafür bereitstellen. Gemeldet werden können Verstöße gegen eine breite Palette von Vorschriften, von Straftaten über bestimmte Ordnungswidrigkeiten bis zu Verstößen etwa im Datenschutz, im Arbeitsschutz oder – im Gesundheitswesen besonders relevant – im Bereich der Produkt- und Arzneimittelsicherheit.

Ab wann Sie betroffen sind: die 50-Beschäftigten-Schwelle

Zur Einrichtung einer internen Meldestelle verpflichtet sind Arbeitgeber mit in der Regel mindestens 50 Beschäftigten. Entscheidend ist die Kopfzahl, nicht die Zahl der Vollzeitstellen: Eine Teilzeitkraft und eine Vollzeitkraft zählen gleich – jeweils als ein Beschäftigter. Auch Auszubildende zählen mit. Gerade in Betrieben mit hoher Teilzeitquote wird die Schwelle deshalb schneller erreicht, als die Zahl der „Vollzeitäquivalente“ vermuten lässt. Wer in der Personalplanung nur mit Stellenanteilen rechnet, unterschätzt hier leicht die eigene Betroffenheit.

Zwei Erleichterungen sind für Gesundheitsbetriebe praktisch: Erstens dürfen Arbeitgeber mit 50 bis 249 Beschäftigten eine gemeinsame Meldestelle betreiben – etwa mehrere Häuser eines Trägers oder ein Praxisverbund. Zweitens kann die Aufgabe an einen externen Dritten (etwa eine Kanzlei oder einen spezialisierten Dienstleister) ausgelagert werden; die Verantwortung, den Meldungen nachzugehen, bleibt jedoch beim Betrieb.

Wie die interne Meldestelle arbeiten muss

Die Meldestelle muss Meldungen in mündlicher und in Textform entgegennehmen können; auf Wunsch der meldenden Person ist auch ein persönliches Treffen zu ermöglichen. Die betraute Person muss unabhängig und fachkundig sein und darf keinen Interessenkonflikt haben – die Leitung selbst ist dafür oft ungeeignet. Für den Ablauf gelten feste Fristen:

• Eingangsbestätigung an die meldende Person spätestens nach sieben Tagen.
• Prüfung der Stichhaltigkeit und Kontakt halten, gegebenenfalls Nachfragen.
• Rückmeldung über ergriffene oder geplante Folgemaßnahmen spätestens nach drei Monaten.
• Dokumentation der Meldung in dauerhaft abrufbarer Weise, in der Regel mit Löschung zwei Jahre nach Abschluss des Verfahrens.

Vertraulichkeit und Schutz vor Repressalien

Herzstück des Gesetzes ist die Vertraulichkeit: Die Identität der meldenden Person – und der von einer Meldung betroffenen Personen – ist geschützt und darf grundsätzlich nur den mit der Bearbeitung betrauten Personen bekannt werden. Ebenso zentral ist das Verbot von Repressalien: Kündigung, Abmahnung, Versetzung, Nichtbeförderung oder auch eine gezielt schlechtere Dienstplangestaltung als Reaktion auf eine berechtigte Meldung sind unzulässig. Kommt es nach einer Meldung zu einer Benachteiligung, greift eine Beweislastumkehr – dann muss der Arbeitgeber beweisen, dass die Maßnahme nichts mit der Meldung zu tun hatte.

Was bei Verstößen droht

Das Gesetz ist bußgeldbewehrt. Wer entgegen der Pflicht keine interne Meldestelle einrichtet und betreibt, riskiert ein Bußgeld von bis zu 20.000 Euro. Deutlich teurer wird es, wenn eine Meldung behindert wird, gegen das Vertraulichkeitsgebot verstoßen oder eine verbotene Repressalie ergriffen wird – hier sind bis zu 50.000 Euro möglich. Neben dem Bußgeld drohen arbeitsrechtliche Folgen (unwirksame Kündigung, Schadensersatz) und ein erheblicher Reputationsschaden, der gerade im Wettbewerb um Fachkräfte schwer wiegt.

Schlanke Umsetzung – auch ohne eigene Rechtsabteilung

1. Beschäftigte zählen – nach Köpfen, inklusive Teilzeit und Azubis. Wer nahe an der 50er-Grenze liegt, plant die Meldestelle vorsorglich ein.
2. Meldeweg festlegen: ein einfacher, vertraulicher Kanal (etwa ein geschütztes Online-Formular oder eine dedizierte Telefonnummer), erreichbar mündlich und in Textform.
3. Zuständige Person benennen – unabhängig, fachkundig, ohne Interessenkonflikt; alternativ an einen externen Dienstleister auslagern oder als Verbund eine gemeinsame Stelle nutzen.
4. Prozess und Fristen dokumentieren: Eingangsbestätigung (7 Tage), Rückmeldung (3 Monate), vertrauliche Aktenführung, Löschfrist.
5. Belegschaft informieren, wie und wo gemeldet werden kann – ein Meldekanal, den niemand kennt, erfüllt den Zweck nicht.

Das Hinweisgeberschutzgesetz ist zuerst eine Organisations- und Dokumentationsaufgabe – und die beginnt mit einer verlässlichen Personalübersicht: Wie viele Köpfe beschäftigt der Betrieb wirklich, Teilzeit und Azubis eingerechnet? Genau diese Zahl liefert ein sauber geführter Dienstplan nebenbei. Im apotower-Vergleich für Gesundheitsbetriebe liegt Aplano vorn: Alle Beschäftigten mit Vertragsdaten und Arbeitszeiten laufen an einer Stelle zusammen, sodass die 50-Köpfe-Schwelle jederzeit ablesbar ist – die Grundlage, um rechtzeitig zu erkennen, ob die Pflicht zur internen Meldestelle greift.