Wie setzt man das HinSchG im AMD rechtskonform um?

Will Daniel · 07 Aug. 2026

Arbeitsmedizinische Dienste müssen das Hinweisgeberschutzgesetz (HinSchG) umsetzen, wenn sie mindestens 50 Beschäftigte haben. Das bedeutet konkret: eine interne Meldestelle einrichten, Hinweisgeber vor Repressalien schützen und Meldungen innerhalb gesetzlicher Fristen bearbeiten. Die folgenden Abschnitte erklären, was das HinSchG für AMDs bedeutet, welche Pflichten entstehen und wie die Umsetzung in der Praxis gelingt.

Was gilt das HinSchG für arbeitsmedizinische Dienste?

Das Hinweisgeberschutzgesetz gilt für arbeitsmedizinische Dienste grundsätzlich dann, wenn sie 50 oder mehr Beschäftigte haben. Ab dieser Schwelle sind AMDs verpflichtet, einen sicheren Meldekanal für Hinweisgeber bereitzustellen und eingehende Meldungen strukturiert zu bearbeiten. Kleinere Dienste mit weniger als 50 Beschäftigten sind von der Pflicht zur internen Meldestelle ausgenommen.

Das HinSchG setzt die EU-Whistleblower-Richtlinie in deutsches Recht um und schützt Personen, die Verstöße gegen geltendes Recht melden. Für AMDs ist dabei relevant, dass der Schutzbereich breit gefasst ist: Er umfasst Verstöße gegen Arbeitsrecht, Datenschutz, Korruption, Betrug und weitere Rechtsbereiche. Auch Verstöße gegen arbeitsmedizinische Vorschriften oder die ArbMedVV können grundsätzlich Gegenstand einer Meldung sein.

Wichtig zu verstehen: Das HinSchG gilt nicht nur für Meldungen von eigenen Mitarbeitenden. Auch externe Personen wie Auftragnehmer, Praktikanten oder ehemalige Beschäftigte können den Schutz des Gesetzes in Anspruch nehmen, wenn sie im beruflichen Kontext Kenntnis von einem Verstoß erlangt haben.

Welche Pflichten entstehen für AMDs durch das HinSchG?

AMDs mit mindestens 50 Beschäftigten müssen eine interne Meldestelle einrichten, eingehende Meldungen dokumentieren, innerhalb von sieben Tagen den Eingang bestätigen und innerhalb von drei Monaten Rückmeldung über ergriffene Maßnahmen geben. Außerdem müssen sie Hinweisgeber aktiv vor Repressalien schützen.

Im Einzelnen ergeben sich folgende Kernpflichten:

Einrichtung einer internen Meldestelle: Der Meldekanal muss sowohl schriftliche als auch mündliche Meldungen ermöglichen. Auf Wunsch des Hinweisgebers ist auch eine persönliche Zusammenkunft anzubieten.
Vertraulichkeit sicherstellen: Die Identität des Hinweisgebers darf ohne dessen ausdrückliche Zustimmung nicht offengelegt werden. Das gilt auch gegenüber Vorgesetzten oder dem Management.
Dokumentationspflicht: Alle eingehenden Meldungen müssen dokumentiert und mindestens drei Jahre aufbewahrt werden.
Folgemaßnahmen ergreifen: Der AMD muss gemeldete Verstöße prüfen und angemessene Maßnahmen einleiten. Was als angemessen gilt, hängt vom Einzelfall ab.
Repressalienverbot: Kündigungen, Abmahnungen, Versetzungen oder andere Benachteiligungen gegenüber Hinweisgebern sind verboten.

Für AMDs, die als überbetriebliche Dienste tätig sind und mehrere Kundenunternehmen betreuen, gilt: Die Meldestelle bezieht sich auf den eigenen Betrieb, nicht auf die betreuten Unternehmen. Jedes Unternehmen ist selbst für seine eigene HinSchG-Umsetzung verantwortlich.

Wie richtet man eine interne Meldestelle im AMD ein?

Eine interne Meldestelle im AMD einzurichten erfordert drei Schritte: eine geeignete Person oder Stelle benennen, einen vertraulichen Meldekanal bereitstellen und klare interne Prozesse für den Umgang mit Meldungen festlegen. Die Meldestelle kann intern besetzt oder an einen externen Dritten übertragen werden.

Wer kann die Meldestelle besetzen?

Als interne Meldestelle kommen Einzelpersonen oder Teams in Frage, die unabhängig agieren können. In der Praxis übernehmen häufig Compliance-Beauftragte, Datenschutzbeauftragte oder Rechtsabteilungen diese Funktion. Wichtig ist, dass die betraute Person keine Interessenkonflikte hat und die eingehenden Meldungen vertraulich behandeln kann.

Alternativ können AMDs die Aufgabe an externe Anbieter auslagern, etwa an Rechtsanwaltskanzleien oder spezialisierte Compliance-Dienstleister. Das ist besonders für kleinere AMDs sinnvoll, die keine eigene Compliance-Struktur haben.

Welche technischen Anforderungen gelten?

Der Meldekanal muss sicher und vertraulich sein. Einfache E-Mail-Postfächer reichen in der Regel nicht aus, weil sie keine ausreichende Anonymität gewährleisten. Empfehlenswert sind spezialisierte Hinweisgebersysteme, die verschlüsselte Kommunikation und anonyme Meldungen ermöglichen. Ergänzend sollte eine Telefonnummer oder die Möglichkeit zur persönlichen Meldung angeboten werden.

Wie schützt das HinSchG Hinweisgeber im arbeitsmedizinischen Kontext?

Das HinSchG schützt Hinweisgeber, die in gutem Glauben Verstöße melden, vor allen Formen beruflicher Benachteiligung. Dieser Schutz gilt ab dem Zeitpunkt der Meldung und umfasst auch Personen, die Hinweisgeber unterstützen oder mit ihnen in Verbindung stehen.

Im arbeitsmedizinischen Kontext bedeutet das: Meldet ein Mitarbeitender eines AMDs beispielsweise, dass Vorsorgeuntersuchungen nicht ordnungsgemäß dokumentiert werden, Datenschutzvorgaben missachtet werden oder Abrechnungen fehlerhaft sind, genießt er ab diesem Moment gesetzlichen Schutz. Der Arbeitgeber darf keine negativen Konsequenzen ziehen, solange der Hinweisgeber berechtigten Grund zu der Annahme hatte, dass die gemeldeten Informationen der Wahrheit entsprechen.

Besonders relevant ist die Beweislastumkehr: Erleidet ein Hinweisgeber nach einer Meldung eine Benachteiligung, muss der Arbeitgeber nachweisen, dass diese Benachteiligung nichts mit der Meldung zu tun hat. Das ist eine erhebliche Schutzwirkung zugunsten der meldenden Person.

Was passiert bei Verstößen gegen das HinSchG im AMD?

Verstöße gegen das HinSchG können mit Bußgeldern von bis zu 50.000 Euro geahndet werden. Besonders schwere Verstöße, etwa die aktive Behinderung von Meldungen oder Repressalien gegen Hinweisgeber, können noch höhere Sanktionen nach sich ziehen. Zuständig für die Aufsicht ist die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) für bestimmte Bereiche sowie die jeweiligen Landesbehörden.

Für AMDs sind folgende Verstöße besonders praxisrelevant:

Keine interne Meldestelle eingerichtet, obwohl die Schwelle von 50 Beschäftigten überschritten ist
Verletzung der Vertraulichkeitspflicht durch Offenbarung der Identität des Hinweisgebers
Benachteiligung eines Mitarbeitenden nach einer Meldung
Behinderung oder Verhinderung einer Meldung
Unterlassene Dokumentation eingehender Meldungen

Neben den Bußgeldern drohen zivilrechtliche Ansprüche: Hinweisgeber, die trotz gesetzlichem Schutz benachteiligt werden, können Schadensersatz geltend machen. Das Reputationsrisiko für einen AMD, der als Arbeitgeber Hinweisgeber unter Druck setzt, ist dabei oft schwerwiegender als das Bußgeld selbst.

Welche Rolle spielt Software bei der HinSchG-konformen Umsetzung im AMD?

Software kann die HinSchG-Umsetzung im AMD erheblich vereinfachen, indem sie vertrauliche Meldekanäle bereitstellt, Fristen automatisch überwacht und die Dokumentationspflichten strukturiert abbildet. Eine geeignete Lösung reduziert den manuellen Aufwand und minimiert das Risiko, gesetzliche Vorgaben zu übersehen.

Konkret hilft Software bei folgenden Anforderungen:

Vertrauliche Kommunikation: Spezialisierte Systeme ermöglichen verschlüsselte und anonyme Meldungen, die über einfache E-Mail-Lösungen nicht realisierbar sind.
Fristenmanagement: Die gesetzlich vorgeschriebenen Fristen (sieben Tage für die Eingangsbestätigung, drei Monate für die Rückmeldung) lassen sich automatisiert überwachen.
Revisionssichere Dokumentation: Alle Meldungen und Maßnahmen werden nachvollziehbar und manipulationssicher gespeichert.
Zugriffskontrolle: Nur berechtigte Personen können auf Meldungen zugreifen, was die Vertraulichkeitspflicht technisch absichert.

Für AMDs, die bereits digitale Lösungen für Arbeitsmedizin und Datenschutz nutzen, liegt es nahe, auch das Hinweisgebermanagement in eine bestehende Softwarelandschaft zu integrieren. Das vermeidet Medienbrüche und erleichtert die Nachvollziehbarkeit aller Prozesse.

Wie Vertinex bei der HinSchG-konformen Umsetzung im AMD unterstützt

Wir wissen, dass AMDs täglich mit komplexen gesetzlichen Anforderungen arbeiten und wenig Zeit für zusätzliche Verwaltungsaufgaben haben. Unsere Vertinex Arbeitsmedizin-Software ist darauf ausgelegt, genau diesen Aufwand zu reduzieren und rechtssichere Prozesse zu unterstützen.

Was wir konkret bieten:

Revisionssichere Dokumentation von Vorgängen nach aktuellen gesetzlichen Vorgaben
Datenschutzkonforme Datenhaltung auf Basis eines Höchstmaßes an Sicherheit
Modularer Aufbau, der sich an die individuellen Anforderungen Ihres AMDs anpassen lässt
Schnittstellen zu bestehenden Personal- und Abrechnungssystemen für reibungslose Prozesse
Regelmäßige Software-Updates, die aktuelle gesetzliche Rahmenbedingungen abbilden

Wenn Sie wissen möchten, wie wir Ihren AMD bei der digitalen Umsetzung gesetzlicher Anforderungen konkret unterstützen können, freuen wir uns auf ein Beratungsgespräch.