Hinweisgeberschutzgesetz: Was Hausverwaltungen ab 50 Mitarbeitern jetzt einrichten müssen

Hinweisgeberschutzgesetz: Was Hausverwaltungen ab 50 Mitarbeitern jetzt einricht

Ein Gesetz, das die meisten Verwaltungen unterschätzen

Das Hinweisgeberschutzgesetz (HinSchG) ist seit dem 17. Dezember 2023 für alle Unternehmen mit 50 oder mehr Beschäftigten vollständig in Kraft. Es verpflichtet Arbeitgeber, einen internen Meldekanal einzurichten, über den Beschäftigte Verstöße gegen bestimmte Rechtsnormen melden können — vertraulich und ohne Angst vor Repressalien.

Hausverwaltungen sind davon nicht ausgenommen. Im Gegenteil: Die Branche beschäftigt sich täglich mit Themen, die unter das HinSchG fallen — von Datenschutzverstößen über Steuerhinterziehung bis hin zu Umweltrechtsverletzungen. Und mit wachsender Unternehmensgröße steigt die Wahrscheinlichkeit, dass Mitarbeiter auf Missstände aufmerksam werden.

Die Realität in der Branche sieht allerdings so aus: Viele Hausverwaltungen mit 50 bis 100 Mitarbeitern haben noch keinen Meldekanal eingerichtet. Manche kennen das Gesetz nicht. Andere halten es für irrelevant, weil sie sich nicht als „Großunternehmen" verstehen. Das ist ein Irrtum — und ein kostspieliger dazu. Bei Verstößen drohen Bußgelder bis zu 50.000 Euro.

Wer ist betroffen? Die Schwellenwerte im Detail

Ab 50 Beschäftigten: Volle Pflicht

Die vollständige Checkliste mit allen Prüfpunkten steht Ihnen als kostenloser Download zur Verfügung — siehe Download-Bereich am Ende dieses Artikels.

Seit dem 17. Dezember 2023 gilt die Pflicht zur Einrichtung einer internen Meldestelle für alle Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten. Gezählt werden alle Arbeitnehmer, einschließlich Teilzeitkräfte, Auszubildende und Leiharbeitnehmer.

„In der Regel" — Was heißt das?

Der Gesetzgeber verwendet die Formulierung „in der Regel", wie sie aus dem Betriebsverfassungsgesetz bekannt ist. Entscheidend ist die regelmäßige Beschäftigtenzahl, nicht der Stichtag. Saisonale Schwankungen (etwa zusätzliche Hausmeister im Winter) zählen nur, wenn sie den Regelzustand abbilden. Eine Verwaltung, die elf Monate lang 48 Mitarbeiter hat und im Dezember durch Aushilfen auf 52 kommt, ist nicht erfasst.

Unternehmensgruppen und verbundene Unternehmen

Hausverwaltungen, die in einer Unternehmensgruppe organisiert sind (z.B. gemeinsame Geschäftsführung für Mietverwaltung, WEG-Verwaltung und Facility-Management), müssen die Mitarbeiter aller verbundenen Unternehmen zusammenzählen. Ein Meldekanal kann für die gesamte Gruppe eingerichtet werden, muss aber für jeden Beschäftigten zugänglich sein.

Was gemeldet werden kann: Der sachliche Anwendungsbereich

Das HinSchG schützt nicht jede Beschwerde. Es schützt Hinweise auf Verstöße gegen bestimmte Rechtsvorschriften, die in §2 HinSchG aufgelistet sind:

Alle Prüfpunkte als druckbare PDF-Checkliste finden Sie im Download-Bereich unten.

• Strafrecht: Betrug, Untreue, Steuerhinterziehung, Korruption

• Ordnungswidrigkeiten: soweit sie den Schutz von Leben, Gesundheit oder Arbeitnehmerrechten betreffen

• EU-Recht: Datenschutz (DSGVO), Geldwäsche, Umweltschutz, Verbraucherschutz, Produktsicherheit

• Bestimmte nationale Vorschriften: Arbeitsschutz, Vergaberecht, Steuerrecht

Für Hausverwaltungen sind besonders relevant: Datenschutzverstöße (jeder Tag, an dem mit Mieterdaten gearbeitet wird), Verstöße gegen das Geldwäschegesetz (bei Immobilientransaktionen), Arbeitsschutzverstöße (Hausmeisterdienste, Gebäudeunterhaltung) und steuerrechtliche Verstöße (Abrechnung, Eigentümergelder).

Nicht erfasst sind reine Beschwerden über das Betriebsklima, persönliche Konflikte oder Unzufriedenheit mit dem Gehalt. Diese gehören in andere Kanäle (Betriebsrat, Personalentwicklung).

Die interne Meldestelle: Anforderungen und Einrichtung

Wer betreibt die Meldestelle?

Tipp: Laden Sie sich die Checkliste herunter und haken Sie jeden Punkt bei der nächsten Umsetzung ab.

Die interne Meldestelle kann von einem oder mehreren internen Mitarbeitern betrieben werden oder an einen externen Dritten ausgelagert werden. Der Gesetzgeber lässt beides zu (§14 Abs. 1 HinSchG).

Interne Lösung: Ein Mitarbeiter (z.B. Compliance-Beauftragter, Datenschutzbeauftragter oder ein Mitglied der Geschäftsführung) wird als Meldestellen-Beauftragter benannt. Er muss fachlich geeignet sein und darf nicht weisungsgebunden sein in seiner Funktion als Meldestellenbeauftragter.

Externe Lösung: Ein Rechtsanwalt, ein spezialisierter Dienstleister oder ein Ombudsmann wird beauftragt. Die externe Lösung ist für Verwaltungen mittlerer Größe häufig die pragmatischere Wahl, weil sie die Vertraulichkeit besser gewährleistet und den internen Interessenkonflikt vermeidet.

Anforderungen an den Meldekanal

Der Meldekanal muss folgende Eigenschaften erfüllen:

• Mündliche und schriftliche Meldung ermöglichen (§16 Abs. 1 HinSchG)

• Vertraulichkeit der Identität des Hinweisgebers wahren (§8 HinSchG)

• Eingangsbestätigung innerhalb von 7 Tagen nach Meldungseingang senden

• Rückmeldung über ergriffene oder geplante Folgemaßnahmen innerhalb von 3 Monaten geben

• Dokumentation aller Meldungen und der ergriffenen Maßnahmen sicherstellen

Technische Umsetzung

Es gibt keine Pflicht, eine spezielle Software zu nutzen. Ein sicherer E-Mail-Kanal mit verschlüsselter Kommunikation kann ausreichen, ebenso wie ein telefonischer Meldekanal oder ein Briefkasten. In der Praxis haben sich webbasierte Meldeportale durchgesetzt, die anonyme Meldungen ermöglichen und die Kommunikation mit dem Hinweisgeber über einen verschlüsselten Kanal abwickeln.

Anbieter solcher Portale gibt es am Markt zahlreich. Die Kosten liegen bei 50 bis 200 Euro pro Monat für Unternehmen mit 50 bis 250 Mitarbeitern. Das ist kein Posten, an dem man spart.

Vertraulichkeit und Repressalienverbot

Vertraulichkeit

Die passende Vorlage können Sie als Word-Dokument herunterladen — mit allen Platzhaltern zum Ausfüllen. Siehe Downloads am Ende.

Die Identität des Hinweisgebers darf nur den Personen bekannt gemacht werden, die für die Bearbeitung der Meldung zuständig sind (§8 HinSchG). Das bedeutet: Der Meldestellen-Beauftragte kennt die Identität — die Geschäftsführung erfährt sie nur, wenn es für die Folgemaßnahmen erforderlich ist und der Hinweisgeber zustimmt.

Ein Verstoß gegen die Vertraulichkeitspflicht ist eine Ordnungswidrigkeit und kann mit einem Bußgeld von bis zu 50.000 Euro geahndet werden.

Repressalienverbot

Das HinSchG verbietet jede Form von Repressalien gegen Hinweisgeber (§36 HinSchG). Repressalien sind: Kündigung, Abmahnung, Versetzung, Gehaltskürzung, Mobbing, Ausschluss von Beförderungen oder jede andere Benachteiligung im Zusammenhang mit einer Meldung.

Die Beweislast ist umgekehrt: Erleidet ein Hinweisgeber nach einer Meldung eine Benachteiligung, wird vermutet, dass die Benachteiligung eine Repressalie ist. Der Arbeitgeber muss beweisen, dass die Maßnahme nichts mit der Meldung zu tun hat.

Für die Praxis bedeutet das: Dokumentieren Sie alle Personalentscheidungen, die Hinweisgeber betreffen, besonders sorgfältig. Jede Kündigung, Versetzung oder Nichtbeförderung eines Hinweisgebers wird vor Gericht unter dem Verdacht stehen, eine Repressalie zu sein.

Bußgelder und Haftungsrisiken

Bußgeldtatbestände

Das HinSchG sieht in §40 Bußgelder für folgende Verstöße vor:

| Verstoß | Bußgeld | |---------|---------| | Keine interne Meldestelle eingerichtet | bis 20.000 Euro | | Meldung behindert oder zu behindern versucht | bis 50.000 Euro | | Vertraulichkeit verletzt | bis 50.000 Euro | | Repressalie gegen Hinweisgeber | bis 50.000 Euro |

Wer haftet?

Die Bußgelder treffen den Beschäftigungsgeber — also die juristische Person (GmbH, AG) oder den Einzelunternehmer. In der Praxis richtet sich die Verfolgung aber auch gegen die verantwortlichen Geschäftsführer persönlich, wenn sie die Einrichtung der Meldestelle pflichtwidrig unterlassen haben.

Für angestellte Verwalter in größeren Unternehmen ergibt sich daraus kein persönliches Risiko. Für geschäftsführende Gesellschafter von Hausverwaltungs-GmbHs dagegen schon.

Praxisbeispiel: Hausverwaltung mit 65 Mitarbeitern richtet Meldestelle ein

Die Hausverwaltung Berger & Partner GmbH in Köln beschäftigt 65 Mitarbeiter in drei Abteilungen: Mietverwaltung, WEG-Verwaltung und Buchhaltung. Die Geschäftsführung hatte das HinSchG zunächst nicht auf dem Radar — bis ein Mandant (Eigentümer einer größeren Wohnanlage) nachfragte, ob die Verwaltung über ein Compliance-System verfüge.

Umsetzung in vier Wochen:

Woche 1: Entscheidung für eine externe Lösung. Die Verwaltung beauftragte eine spezialisierte Kanzlei als Ombudsstelle. Kosten: 150 Euro/Monat pauschal, zuzüglich Aufwandsvergütung bei eingehenden Meldungen.

Woche 2: Einrichtung eines webbasierten Meldeportals über den Anbieter der Ombudsstelle. Anonyme Meldungen sind möglich. Die Kommunikation mit dem Hinweisgeber läuft über einen verschlüsselten Chat.

Woche 3: Information aller Mitarbeiter per Rundschreiben und in einer Teambesprechung. Erklärung des Zwecks, der geschützten Meldeinhalte und des Vertraulichkeitsschutzes. Aushang der Kontaktdaten der Ombudsstelle am schwarzen Brett und im Intranet.

Woche 4: Dokumentation der Einrichtung in der Compliance-Akte. Festlegung des internen Prozesses: Ombudsstelle meldet eingehende Hinweise an den Geschäftsführer, dieser entscheidet über Folgemaßnahmen. Bei Hinweisen, die die Geschäftsführung selbst betreffen, meldet die Ombudsstelle an den Gesellschafterbeirat.

Seit der Einrichtung (Januar 2025) sind zwei Meldungen eingegangen: eine betraf einen Datenschutzverstoß (ungesicherter Papiercontainer mit Mieterdaten), die andere eine arbeitsschutzrechtliche Frage (fehlende Unterweisung für Hausmeister). Beide wurden innerhalb von sechs Wochen bearbeitet. Kein Drama — aber genau die Art von Themen, die ohne Meldekanal unter der Oberfläche geblieben wären.

Das Hinweisgeberschutzgesetz ist kein Misstrauensvotum gegen Ihre Unternehmenskultur. Es ist ein gesetzlicher Rahmen, der interne Kontrolle stärkt und Fehlentwicklungen frühzeitig sichtbar macht. Wer den Meldekanal professionell einrichtet und offen damit umgeht, signalisiert Mitarbeitern und Geschäftspartnern: Diese Verwaltung nimmt Compliance ernst. Starten Sie diese Woche mit der Umsetzung — vier Wochen reichen.

Ihre Downloads zu diesem Artikel

• Hinweisgeberschutzgesetz -- Umsetzungscheckliste (PDF)

Alle Downloads sind kostenlos. Wir bitten Sie lediglich um Ihre E-Mail-Adresse, damit wir Sie über neue Inhalte informieren können.

→ [Kostenlos herunterladen](#download)