reteach - Einfach ditial schulen
Produkte

reteach LMS

reteach Kurse

reteach Phishing Awareness

Use Cases
Unterweisungen

Unterweisungen

Produktschulungen

Produktschulungen

Mitarbeitende schulen

Mitarbeiterschulung

Pre- und Onboarding

Onboarding

Mandanten

Multi-Tenancy

Funktionen

Übersicht

Individuelles Design

Individuelle Kursgestaltung

Kurserstellung

Kursstruktur & Kommunikation

Multimediale Inhalte & Formate

Datenschutz & Sicherheit

Admin & interne Rollen

Einfache Teilnehmerverwaltung

Reporting & Analytics

Vielfältige Integrationen

Compliance-Workflow

Multi-Mandanten

Automatisierter E-Commerce

Phishing Awareness

Preise
Über reteach

Jobs

Deine Chance in einem EdTech Startup
Pre- und Onboarding

Über uns

Unsere Vision und Mission
Blog

Blog

Einblicke in die digitale Weiterbildung

Partnerprogramm

Lösung für digitale Schulung anbieten
Ressourcen
Webinare

Webinare

Whitepaper

Whitepaper

Blog

Blog

Case Studies

Case Studies

Login Kostenlos testen
Produkte

reteach LMS

reteach Kurse

reteach Phishing Awareness

Use Cases
Unterweisungen

Unterweisungen

Produktschulungen

Produktschulungen

Mitarbeitende schulen

Mitarbeiterschulung

Pre- und Onboarding

Onboarding

Mandanten

Multi-Tenancy

Funktionen

Übersicht

Individuelles Design

Individuelle Kursgestaltung

Kurserstellung

Kursstruktur & Kommunikation

Multimediale Inhalte & Formate

Datenschutz & Sicherheit

Admin & interne Rollen

Einfache Teilnehmerverwaltung

Reporting & Analytics

Vielfältige Integrationen

Compliance-Workflow

Multi-Mandanten

Automatisierter E-Commerce

Phishing Awareness

Preise
Über reteach

Jobs

Deine Chance in einem EdTech Startup
Pre- und Onboarding

Über uns

Unsere Vision und Mission
Blog

Blog

Einblicke in die digitale Weiterbildung

Partnerprogramm

Lösung für digitale Schulung anbieten
Ressourcen
Webinare

Webinare

Whitepaper

Whitepaper

Blog

Blog

Case Studies

Case Studies

Login Kostenlos testen
Übersicht

Hinweisgeberschutzgesetz: Wer muss schulen – und wie?

Erstellt am: 20. Juli 2026
Zuletzt aktualisiert am: 20. Juli 2026
Andreas Bersch
Andreas Bersch
Teilen auf:
Beschäftigte nimmt am Laptop an einer Hinweisgeberschutzgesetz Schulung teil

Wichtigste Erkenntnisse

  • Wer betroffen ist: Unternehmen ab in der Regel 50 Beschäftigten müssen seit dem HinSchG eine interne Meldestelle einrichten und betreiben.
  • Pflicht zur Fachkunde: Die Meldestellen-Beauftragten müssen laut § 15 HinSchG die notwendige Fachkunde besitzen – hier liegt die eigentliche Schulungspflicht.
  • Informationspflicht: Alle Beschäftigten müssen klar und zugänglich über die Meldewege informiert werden; Sensibilisierung ist zugleich bewährte Praxis.
  • Bußgeldrisiko: Wer keine funktionierende Meldestelle betreibt, riskiert Bußgelder von bis zu 50.000 Euro nach § 40 HinSchG.
  • Umsetzung: Über ein LMS lassen sich Fachkunde-Schulung, unternehmensweite Sensibilisierung und auditfähige Nachweise einer Hinweisgeberschutzgesetz Schulung effizient bündeln.

Hinweisgeberschutzgesetz Schulung – dieses Thema ist für viele Unternehmen längst überfällig, aber selten so gemeint, wie oft angenommen. Das Hinweisgeberschutzgesetz (HinSchG) verpflichtet Unternehmen ab 50 Beschäftigten zu einer internen Meldestelle. Es schreibt jedoch keine pauschale Schulung aller Beschäftigten vor, sondern Fachkunde für die Meldestelle und klare Informationen für alle. Dieser Beitrag erklärt, welche Pflichten gelten, wer geschult oder sensibilisiert werden muss und wie Unternehmen die Schulung praktisch – etwa über ein LMS – umsetzen.

Inhalt

1. Was das Hinweisgeberschutzgesetz vorschreibt
2. Welche Unternehmen betroffen sind
3. Schreibt das HinSchG eine Schulung vor?
4. Wer geschult oder sensibilisiert werden muss
5. Was in eine Schulung gehört
6. Umsetzung per LMS
7. Fazit
8. Häufige Fragen

Was schreibt das Hinweisgeberschutzgesetz vor?

Das Hinweisgeberschutzgesetz (HinSchG) ist seit dem 2. Juli 2023 in Kraft und setzt die EU-Whistleblower-Richtlinie in deutsches Recht um. Sein Ziel: Personen, die Rechtsverstöße im beruflichen Umfeld melden, wirksam vor Repressalien zu schützen. Für Unternehmen lässt sich das auf drei Kernpflichten herunterbrechen:

  1. Interne Meldestelle einrichten und betreiben: einen sicheren Kanal, über den sich Verstöße mündlich und schriftlich melden lassen, mit festen Bearbeitungsfristen (§§ 12, 16 HinSchG).
  2. Vertraulichkeit und Schutz vor Repressalien gewährleisten: Die Identität hinweisgebender Personen muss geschützt bleiben, Benachteiligungen sind unzulässig.
  3. Informieren und Fachkunde sicherstellen: Beschäftigte müssen die Meldewege kennen, und die Meldestelle muss fachkundig besetzt sein.

Wer diese Pflichten missachtet, riskiert nach § 40 HinSchG Bußgelder von bis zu 50.000 Euro. Den vollständigen Gesetzestext finden Sie beim Bundesamt für Justiz.

Welche Unternehmen sind betroffen?

Die Pflicht zur internen Meldestelle gilt für Beschäftigungsgeber mit in der Regel mindestens 50 Beschäftigten. Für Unternehmen mit 50 bis 249 Beschäftigten galt eine verlängerte Übergangsfrist bis zum 17. Dezember 2023 – sie ist längst abgelaufen, die Pflicht besteht also uneingeschränkt.

Für Unternehmensgruppen sieht § 14 HinSchG vor, dass eine zentrale Stelle die Aufgaben der Meldestelle für mehrere Konzerngesellschaften übernehmen kann. Und Unternehmen mit 50 bis 249 Beschäftigten dürfen Ressourcen teilen und eine gemeinsame Meldestelle betreiben. Unabhängig von der Organisationsform bleibt die Verantwortung aber beim jeweiligen Unternehmen.

Schreibt das Hinweisgeberschutzgesetz eine Schulung vor?

Direkt beantwortet: Ja – aber gezielt, nicht pauschal. Das HinSchG verlangt keine verpflichtende Schulung sämtlicher Beschäftigter. Die klare gesetzliche Schulungspflicht betrifft die Meldestellen-Beauftragten: Nach § 15 Absatz 2 HinSchG müssen sie die notwendige Fachkunde besitzen, um ihre Aufgaben zu erfüllen. In der Praxis bedeutet das, dass diese Personen entsprechend geschult werden müssen.

Für alle übrigen Beschäftigten gilt eine Informationspflicht: Sie müssen klar und zugänglich erfahren, welche Meldewege es gibt und wie der Schutz funktioniert. Darüber hinaus ist eine breitere Sensibilisierung zwar nicht ausdrücklich vorgeschrieben, aber dringend zu empfehlen – denn ein Meldesystem wirkt nur, wenn Beschäftigte es kennen, ihm vertrauen und Führungskräfte Repressalien sicher vermeiden. Eine gut gemachte Hinweisgeberschutzgesetz Schulung deckt beide Ebenen ab.

Wer muss geschult oder sensibilisiert werden?

Sinnvoll ist ein nach Rollen abgestuftes Vorgehen:

  • Meldestellen-Beauftragte: Sie brauchen echte Fachkunde – zu Meldeverfahren, Fristen, Vertraulichkeit, Repressalienschutz und dem datenschutzkonformen Umgang mit Meldungen. Das ist die gesetzlich verankerte Schulung.
  • Führungskräfte: Sie müssen wissen, wie sie mit Hinweisen umgehen, warum Repressalien unzulässig sind und welche Rolle sie im Schutzsystem spielen.
  • Alle Beschäftigten: Sie sollten die Meldewege kennen, den Zweck des Verfahrens verstehen und wissen, dass sie geschützt sind. Hier reicht eine kompakte, verständliche Sensibilisierung.

So erfüllen Unternehmen die Fachkunde- und Informationspflicht und stärken zugleich die Wirksamkeit ihres Meldesystems.

Ein Meldestellen-Beauftragter absolviert am Laptop eine Hinweisgeberschutzgesetz Schulung und macht sich Notizen

Was gehört in eine Hinweisgeberschutzgesetz Schulung?

Die Inhalte richten sich nach der Zielgruppe. Eine vollständige Hinweisgeberschutzgesetz Schulung deckt in der Regel ab:

  • Grundlagen des HinSchG: Ziel, Anwendungsbereich und die Rechte hinweisgebender Personen.
  • Meldewege: wie interne und externe Meldungen funktionieren und welche Fristen gelten.
  • Vertraulichkeit und Datenschutz: wie die Identität geschützt wird und welche DSGVO-Anforderungen die Meldestelle beachten muss.
  • Repressalienverbot: was als Benachteiligung gilt und wie Führungskräfte sie vermeiden.
  • Fachkunde für Beauftragte: die vertiefte Bearbeitung von Meldungen, Dokumentation und Folgemaßnahmen.

Wichtig ist außerdem, dass die absolvierten Schulungen nachweisbar dokumentiert werden – im Zweifel muss ein Unternehmen belegen können, dass seine Meldestelle fachkundig besetzt und die Belegschaft informiert ist.

Wie setzen Unternehmen die Hinweisgeberschutzgesetz Schulung um – zum Beispiel per LMS?

Die interne Meldestelle selbst ist ein eigenes Hinweisgebersystem – die dazugehörige Hinweisgeberschutzgesetz Schulung und Sensibilisierung lässt sich davon getrennt und besonders effizient über eine E-Learning-Plattform umsetzen. Der Vorteil: rollenspezifische Inhalte, unternehmensweite Erreichbarkeit und automatische Nachweise aus einer Hand.

Über reteach bilden Sie die verschiedenen Ebenen gezielt ab: eine kompakte Sensibilisierung für alle Beschäftigten, eine vertiefte Fachkunde-Schulung für die Meldestellen-Beauftragten und Auffrischungen für Führungskräfte. Die Teilnahme wird automatisch dokumentiert und liefert einen auditfähigen Nachweisbeitrag. Da der Hinweisgeberschutz Teil eines größeren Pflichtkanons ist, lässt er sich gut mit verwandten Themen bündeln – etwa der Compliance-Schulung als Überblick, der Korruptionsprävention im Unternehmen und der AGG-Schulung.

Fazit

Das Hinweisgeberschutzgesetz verlangt keine Schulung „für alle“ – aber es verlangt mehr, als viele denken. Unternehmen ab 50 Beschäftigten müssen eine interne Meldestelle betreiben, diese fachkundig besetzen und ihre Belegschaft über die Meldewege informieren. Die Fachkunde-Pflicht der Meldestellen-Beauftragten ist dabei die klare gesetzliche Schulungsanforderung, die Sensibilisierung aller Beschäftigten die entscheidende Ergänzung für ein funktionierendes System. Wer beides strukturiert – etwa über ein LMS – umsetzt und nachweisbar dokumentiert, erfüllt die Pflichten und macht seinen Hinweisgeberschutz zugleich wirksam.

Häufig gestellte Fragen

Schreibt das Hinweisgeberschutzgesetz eine Schulung vor?

Ja, aber gezielt: Die Meldestellen-Beauftragten müssen nach § 15 HinSchG die notwendige Fachkunde besitzen, was in der Regel eine Schulung erfordert. Für alle übrigen Beschäftigten gilt eine Informationspflicht über die Meldewege, ergänzt um eine empfohlene Sensibilisierung.

Ab wie vielen Beschäftigten gilt die Pflicht?

Die Pflicht zur internen Meldestelle gilt für Unternehmen mit in der Regel mindestens 50 Beschäftigten. Für 50 bis 249 Beschäftigte galt eine Frist bis zum 17. Dezember 2023, die inzwischen abgelaufen ist.

Wer muss im Unternehmen geschult werden?

Verpflichtend zu schulen sind die Meldestellen-Beauftragten (Fachkunde). Sinnvoll ergänzt wird das durch Schulungen für Führungskräfte und eine kompakte Sensibilisierung aller Beschäftigten.

Welche Bußgelder drohen bei Verstößen?

Nach § 40 HinSchG sind Bußgelder von bis zu 50.000 Euro möglich, etwa wenn keine funktionierende Meldestelle betrieben wird oder Repressalien gegen hinweisgebende Personen erfolgen.

Wie lässt sich die Schulung praktisch umsetzen?

Am effizientesten über eine E-Learning-Plattform: Eine Hinweisgeberschutzgesetz Schulung bietet dann rollenspezifische Inhalte für Beauftragte, Führungskräfte und Belegschaft, ist unternehmensweit verfügbar und läuft mit automatischer, auditfähiger Nachweisführung.

vorheriger Artikel
nächster Artikel
Teilen auf:
Das könnte außerdem für Sie interessant sein:
DSGVO-Schulung 2026: Der komplette Praxisleitfaden
Welche Inhalte muss eine DSGVO-Schulung 2026 abdecken, wie oft ist sie Pflicht und wie dokumentieren Sie sie rechtssicher? Der Praxisleitfaden für Unternehmen — inkl. konkreter Empfehlungen zu Format, Häufigkeit und FAQ zu den häufigsten Fragen.
Phishing erkennen: Betrugsmails einfach entlarven
Die meisten Phishing-Angriffe verraten sich durch dieselben Merkmale. Dieser Beitrag zeigt mit klarer Checkliste, woran Sie Phishing-Mails, gefälschte Links und Absender erkennen – und was im Ernstfall zu tun ist.
Geldwäscheprävention: Schulungspflichten nach GwG
Ist Ihr Unternehmen nach dem GwG verpflichtet? Dann ist die Geldwäscheprävention-Schulung Ihrer Beschäftigten Pflicht. Welche Inhalte, Intervalle und Nachweise gelten – und was das EU-Geldwäschepaket ab 2027 ändert, erfahren Sie hier.
Phishing-Simulation-Anbieter im Vergleich: 8 Security-Awareness-Tools für den Mittelstand
Welcher Phishing-Simulation-Anbieter passt zum Mittelstand? Dieser Vergleich ordnet acht relevante Lösungen ein – reteach, Hugo Learn, CyberXperts, Phished.io, SoSafe, Hornetsecurity, G DATA und KnowBe4 – nach Simulationstiefe, Kurskatalog, Datenstandort, Nachweis und Betriebsrats-Tauglichkeit.

+49 30 235 939580

hello@reteach.com

Kontakt
Demo vereinbaren

Produkte

  • Preise
  • Unterweisungen
  • Produktschulungen
  • Mitarbeiterschulung
  • Onboarding
  • Multi-Tenancy
  • Integrationen
  • reteach Phishing Awareness

Kurskatalog

  • Alle Kurse im Überblick
  • Compliance & Datenschutz
  • Arbeitsschutz & Sicherheit
  • Informationssicherheit
  • Soft Skills
  • Schulungen für Kommunen
  • Künstliche Intelligenz
  • Microsoft 365 & Office

Ressourcen

  • Webinare
  • Whitepaper
  • Blog
  • Podcast
  • Case Studies
  • HR-Akademie

Support

  • Unser Support
  • Hilfe Center
  • Kontakt
  • FAQs

Privatsphäre-Einstellungen ändern

reteach

  • Über uns
  • Referenzen
  • Partnerprogramm
  • Jobs
  • AI Info
OMR Top 100 Tools in DACH
Capterra

Made with ♥ in Berlin for Europe

  • Systemstatus
  • Impressum
  • Datenschutzerklärung
  • AGB