GDD veröffentlicht Praxishilfe zum Hinweisgeberschutzgesetz

GDD Praxishilfe

Das am 2. Juli 2023 in Kraft getretene Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen und öffentliche Stellen seit dem 17. Dezember 2023 zur Umsetzung der darin festgelegten Bestimmungen. Ziel des Gesetzes ist es, hinweisgebende Personen – sogenannte Whistleblower – vor negativen Konsequenzen wie Kündigungen oder anderen beruflichen Benachteiligungen zu schützen, wenn sie Verstöße oder Missstände melden, die eine Gefahr für die Allgemeinheit darstellen.

Meldekanäle: Interne und externe Meldestellen

Das HinSchG unterscheidet zwischen zwei Arten von Meldestellen:

  • Interne Meldestellen (§§ 12 ff. HinSchG): Diese müssen von Unternehmen und Behörden mit mindestens 50 Beschäftigten eingerichtet werden. Alternativ können externe Dienstleister als sogenannte „externalisierte interne Meldestelle“ beauftragt werden (§ 14 Abs. 1 S. 1 HinSchG).
  • Externe Meldestellen (§§ 19 ff. HinSchG): Diese werden von staatlicher Seite eingerichtet. Die zentrale Anlaufstelle auf Bundesebene ist beim Bundesamt für Justiz angesiedelt (§ 19 Abs. 1 HinSchG).

Das Gesetz gewährt Hinweisgebern das Recht, frei zu entscheiden, ob sie sich zunächst an eine interne Meldestelle innerhalb des Unternehmens oder der Behörde wenden oder direkt eine externe Meldestelle in Anspruch nehmen.

GDD-Praxishilfe zum HinSchG

Die GDD-Praxishilfe bietet eine praxisnahe Orientierungshilfe zur Umsetzung des Hinweisgeberschutzgesetzes mit besonderem Fokus auf die datenschutzrechtlichen Anforderungen. Sie behandelt unter anderem:

  • Den Umgang mit personenbezogenen Daten von Hinweisgebern und betroffenen Personen
  • Die sichere Gestaltung von Meldekanälen
  • Den Schutz der Identität der hinweisgebenden Personen
  • Konfliktpotenziale zwischen Datenschutz und Hinweisgeberschutz
  • Die Frage der Vereinbarkeit der Rolle eines Datenschutzbeauftragten mit der gleichzeitigen Tätigkeit als interne Meldestelle

(Foto: photoopus – stock.adobe.com)

Letztes Update:02.03.25

  • Testament mit geschwärzten Zeilen

    408.000 Euro Bußgeld wegen fehlenden Datenschutzes durch Technikgestaltung

    Die spanische Datenschutzbehörde AEPD hat gegen die CaixaBank Geldbußen von insgesamt 510.000 Euro festgesetzt (Verfahren PS-00028-2025). Die Bank hatte bei der Abwicklung von Erbfällen standardmäßig mehr Daten verlangt als erforderlich und die Erben unzureichend informiert. Da sie die Geldbuße freiwillig vorab bezahlte, ermäßigte sich der Betrag um 20 Prozent auf 408.000 Euro. Sachverhalt Nach dem

    Mehr erfahren
  • Papierakten im Müll in einem Büro

    Verlorene Papierakte: DS-GVO greift, Schadensersatz aber nicht

    Auch Papierakten können unter die DS-GVO fallen. Wenn eine solche Akte verschwindet, begründet das aber nicht automatisch einen Anspruch auf Schmerzensgeld. Das hat das LG Magdeburg mit Urteil vom 25.06.2026 (Az. 10 O 1894/25) entschieden. Das Urteil ist rechtskräftig. Sachverhalt Bei einem Fachaufsichtsbesuch in der JVA Burg fiel auf, dass ein Ordner mit der Einsatzakte

    Mehr erfahren
  • Ortungsdienst auf dem Handy: Auf dem linken Handy ist der Schalter auf aus, auf dem rechten auf an

    Standortdaten: 403 Millionen Euro Bußgeld gegen Google

    Die irische Datenschutzbehörde (DPC) hat am 21.09.2026 ein Bußgeld von 403 Millionen Euro gegen Google Ireland verhängt. Gegenstand ist die Verarbeitung von Standortdaten über die Kontoeinstellungen „Location History“, „Web & App Activity“ und „Location Accuracy“ im Zeitraum von Mai 2018 bis Februar 2020. Das Verfahren ging auf Beschwerden europäischer Verbraucherverbände zurück, darunter der europäische Dachverband

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner