Hinweisgeberschutzgesetz: Pflichten fuer Unternehmen ab 50 MA
Hinweisgeberschutzgesetz
Seit Juli 2023 muessen Unternehmen ab 50 Beschaeftigten ein internes Hinweisgebersystem vorhalten. Wer das ignoriert, riskiert Bussgelder bis zu 50.000 EUR. Und doch haben viele Unternehmen noch immer keines eingerichtet.Warum Compliance kein Luxus ist
"Wir sind zu klein fuer Compliance" — diesen Satz hoert man haeufig von mittelstaendischen Unternehmern. Er ist gefaehrlich. Denn die Geschaeftsfuehrung haftet persoenlich fuer Compliance-Verstoesse, unabhaengig von der Unternehmensgroesse.Ein Compliance-Beauftragter kann diese Haftung begrenzen — nicht eliminieren, aber auf ein vertretbares Mass reduzieren.
Die drei Saeulen der Compliance
| Saule | Inhalt | Massnahmen |
|---|---|---|
| Praevention | Verstoesse verhindern | Richtlinien, Schulungen, Prozesse |
| Erkennung | Verstoesse aufdecken | Hinweisgebersystem, Audits, Monitoring |
| Reaktion | Verstoesse sanktionieren | Ermittlung, Massnahmen, Berichterstattung |
Compliance-Risiken nach Branche
Finanzdienstleistungen: Geldwaesche, Insiderhandel, Marktmanipulation. Der Geldwaeschebeauftragter ist hier ebenso Pflicht wie der Compliance-Beauftragter. Gesundheitswesen: Korruption (Zuweisungspraxis), Datenschutz (Patientendaten), Abrechnung. Der Datenschutzbeauftragter ist Pflicht, ein Compliance-Beauftragter dringend empfohlen. Produktion: Umweltrecht, Arbeitssicherheit, Produkthaftung. Der Immissionsschutzbeauftragter und die Fachkraft fuer Arbeitssicherheit sind oft Pflicht. IT und Software: Datenschutz, Exportkontrolle, Lizenzrecht. Datenschutzbeauftragter und ISB sind die Kernanforderungen.Aufbau eines Compliance-Management-Systems (CMS)
Der IDW PS 980 Standard definiert sieben Elemente eines wirksamen CMS:- Compliance-Kultur: Tone from the Top, Vorbildfunktion der Fuehrung
- Compliance-Ziele: Konkrete, messbare Ziele
- Compliance-Risiken: Systematische Risikoanalyse
- Compliance-Programm: Richtlinien, Schulungen, Prozesse
- Compliance-Organisation: Verantwortlichkeiten, Beauftragte
- Compliance-Kommunikation: Hinweisgebersystem, Reporting
- Compliance-Ueberwachung: Audits, Monitoring, Verbesserung
Kosten eines CMS
| Unternehmengroesse | Einmalige Kosten | Laufende Kosten/Jahr |
|---|---|---|
| KMU (50-250 MA) | 10.000-30.000 EUR | 5.000-15.000 EUR |
| Mittelstand (250-1.000 MA) | 30.000-100.000 EUR | 20.000-80.000 EUR |
| Grossunternehmen (1.000+ MA) | 100.000-500.000 EUR | 80.000-300.000 EUR |
Empfehlungen fuer den Einstieg
- Fuehren Sie eine Compliance-Risikoanalyse durch
- Definieren Sie die wichtigsten Richtlinien (Antikorruption, Datenschutz, Arbeitssicherheit)
- Richten Sie ein Hinweisgebersystem ein (Pflicht ab 50 MA!)
- Bestellen Sie einen Compliance-Beauftragter — intern oder extern
- Schulen Sie alle Mitarbeitenden
Weitere Informationen: Beauftragten-Ueberblick, Datenschutzbeauftragter, Compliance-Beauftragter.
Häufig gestellte Fragen (FAQ)
Was bedeutet Hinweisgeberschutzgesetz?
Das HinSchG verpflichtet Unternehmen ab 50 MA zur Einrichtung eines Hinweisgebersystems. Die genauen Pflichten haengen von Branche und Unternehmensgroesse ab.
Welche Beauftragten sind fuer mein Unternehmen Pflicht?
Das haengt von Branche und Groesse ab. Fachkraft fuer Arbeitssicherheit und Betriebsarzt sind immer Pflicht. Der Datenschutzbeauftragte ab 20 Personen mit Datenverarbeitung. Weitere je nach Branche.
Was kostet ein externer Beauftragter?
Je nach Art und Umfang: Datenschutzbeauftragter ab 300 EUR/Monat, Fachkraft fuer Arbeitssicherheit ab 50 EUR/Beschaeftigtem/Jahr, Compliance-Beauftragter ab 500 EUR/Monat.