„Was lange währt, wird endlich gut“ – dies dürfte zumindest eingeschränkt für das verabschiedete Hinweisgeberschutzgesetz gelten. Nachdem der Bundestag Ende 2022 mit ohnehin schon etwa einjähriger Verspätung einen Entwurf des Gesetzes für einen besseren Schutz hinweisgebender Personen sowie zur Umsetzung der Richtlinie zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden (Hinweisgeberschutzgesetz) verabschiedet hatte, verzögerte sich das Gesetzgebungsverfahren weiter aufgrund der verweigerten Zustimmung des Bundesrats vom 10. Februar 2023. Mit Beschluss vom 11. bzw. 12. Mai 2023 haben Bundestag und Bundesrat nun den vom Vermittlungsausschuss vorgeschlagenen Kompromiss auf den Weg gebracht.

Zwar steht die Ausfertigung des Gesetzes noch aus. Diese dürfte aber in Kürze zu erwarten sein, sodass das Hinweisgeberschutzgesetz aller Voraussicht nach in wenigen Wochen in Kraft treten dürfte.

Auch wenn das Hinweisgeberschutzgesetz große Herausforderungen für Unternehmen mit sich bringt, schafft die vermittelte Fassung zumindest eine Verbesserung wesentlicher Kritikpunkte. Auf Grundlage des geänderten Entwurfs sind weder anonymen Meldungen zu ermöglichen noch immateriellen Schäden zu ersetzen. Auch reduziert sich die maximale Bußgeldhöhe von 100.000 Euro auf die Hälfte. Welche Pflichten Unternehmen zukünftig im Einzelnen zu beachten haben, stellen wir nachfolgend dar:

1. ANWENDUNGSBEREICH
Als hinweisgebende Personen werden natürliche Personen bezeichnet, die im Vorfeld oder im Zusammenhang mit ihrer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese Verstöße melden oder offenlegen. Das Gesetz sieht zur Durchsetzung der Meldungen die Einrichtung interner und externer Meldestellen vor. Dagegen soll eine Offenlegung nur unter besonderen Umständen geschützt sein.

Obwohl das Hinweisgeberschutzgesetz die europäische Richtlinie umsetzt, geht es im sachlichen Anwendungsbereich über die unionsrechtlichen Vorgaben hinaus und umfasst nicht nur Verstöße gegen das Unionsrecht. In den Schutzbereich des Gesetzes fallen beispielsweise strafrechtlich und bußgeldrelevante Verstöße, steuerrechtliche Verstöße und Verstöße gegen gesetzliche Vorgaben zur Geldwäsche, Produktsicherheit, Sicherheit des Straßenverkehrs, Förderung erneuerbarer Energien, zum Umweltschutz und Verbraucherschutz. Die einzelnen Verstöße sind abschließend in § 2 Hinweisgebergesetz-E aufgezählt. In Änderung des anfänglichen Entwurfs sind nun auch Verstöße gegen die unionsrechtlichen Vorgaben zu den digitalen Märkten und Äußerungen von Beamten enthalten.

2. PFLICHTEN
Neben den externen Meldestellen, die im Wesentlichen bei der Bundesanstalt für Finanzdienstleistungen, dem Bundesamt für Justiz und dem Bundeskartellamt vorgesehen sind, werden auch Unternehmen in die Pflicht genommen. Sie haben – je nach Größe des Unternehmens – interne Meldestellen einzurichten. Die Einrichtung umfasst die Betreibung von Meldekanälen, das Führen der Verfahren und die Ergreifung von Folgemaßnahmen.

Grundsätzlich sollen Unternehmen mit mindestens 50 in der Regel beschäftigten Arbeitnehmern Meldestellen errichten. Beschäftigt ein Unternehmen in der Regel also weniger als 50 Arbeitnehmer, ist es grundsätzlich nicht von den Pflichten betroffen. In besonders sensiblen Bereichen, wie dem Bankwesen und dem Wertpapierhandel, besteht die Pflicht allerdings unabhängig von der Unternehmensgröße. Unternehmen mit in der Regel 50-249 Beschäftigten müssen erst bis zum 17. Dezember 2023 der Einrichtung von Meldestellen nachgekommen sein (ausgenommen sind sog. sensible Bereiche). Ihnen wird zudem die Möglichkeit gewährt, gemeinsame Meldestellen zu errichten. Dies könnte insbesondere bei einem Konzernverbund sinnvoll sein und zur Erleichterung führen. Nur große Unternehmen mit in der Regel mindestens 250 Beschäftigten sind unmittelbar ab Inkrafttreten des Hinweisgeberschutzgesetzes ohne Umsetzungsfrist [...]

Continue Reading