Whistleblower-Schutz: Weltweit verschärfen sich die Regeln

Mehrere Staaten verschärfen den Schutz für Hinweisgeber. Unternehmen müssen sich auf strengere Regeln, höhere Haftung und die Einbeziehung von KI-Verstößen in Meldekanäle einstellen.

In einer Woche mit globaler Signalwirkung für Unternehmensethik haben mehrere Staaten den Schutz für Hinweisgeber massiv ausgebaut. Von Jersey über die USA bis nach Deutschland müssen sich Unternehmen auf strengere Regeln und höhere Haftungsrisiken einstellen.

Jersey schafft erstes Whistleblower-Gesetz

Die Kanalinsel Jersey hat am 16. März 2026 einen historischen Schritt getan: Zum ersten Mal liegt ein Gesetzentwurf zum Schutz von Hinweisgebern vor. Bislang gab es dort keinerlei gesetzliche Sicherheiten für Mitarbeiter, die Missstände melden. Der Entwurf soll Schutz von Tag eins an bieten – nicht nur für Angestellte, sondern auch für Auftragnehmer und Polizisten. Geschützt sind Meldungen über Straftaten, Rechtsverstöße oder Umweltschäden.

Anzeige

Angesichts der weltweit verschärften Meldepflichten stehen viele Unternehmen vor der Herausforderung, das Hinweisgeberschutzgesetz rechtssicher und DSGVO-konform umzusetzen. Dieser kostenlose Praxisleitfaden bietet konkrete Handlungsanleitungen und Checklisten, um teure Fehler bei der Einrichtung von Meldekanälen zu vermeiden. So setzen Sie das Hinweisgeberschutzgesetz rechtssicher um – ohne teure Berater

Die geplanten Konsequenzen für Unternehmen sind hart: Kündigungen nach einer geschützten Meldung gelten als automatisch unfair. Das Arbeitsgericht kann Entschädigungen von bis zu 30.000 Pfund verhängen. Besonders kritisch für Firmen ist die vorgesehene vicarious liability: Unternehmen haften für Vergeltungsmaßnahmen ihrer Manager, es sei denn, sie können nachweisen, alle zumutbaren Schritte dagegen unternommen zu haben. Der Schutz gilt sogar für Mitarbeiter, die nur eine Meldung ankündigen oder Kollegen zum Melden ermutigen. Obwohl das Gesetz keine interne Melderichtlinie vorschreibt, raten Experten dringend dazu – allein schon, um Reputations- und Finanzrisiken zu minimieren. Das Gesetz soll voraussichtlich 2027 in Kraft treten.

USA: Doppelschlag gegen Schweige-Klauseln und Steuerbetrug

Parallel dazu legten US-Politiker zwei bedeutende Gesetzesinitiativen vor. Am 17. März startete der Whistleblower Anti-Gag Act of 2026. Er soll Schlupflöcher schließen, durch die Mitarbeiter von Bundesbehörden und Staatsunternehmen immer noch mundtot gemacht werden können. Künftig müssen Geheimhaltungsklauseln explizit enthalten, dass Pflichtverletzungen wie Betrug oder Misswirtschaft gemeldet werden dürfen – ohne Angst vor Kündigung.

Einen Tag später folgte der IRS Whistleblower Program Improvement Act. Das Programm der US-Steuerbehörde hat bisher über 7,5 Milliarden Euro an hinterzogenen Steuern aufgedeckt. Das neue Gesetz will es noch effektiver machen: Whistleblower sollen vor Gericht grundsätzlich anonym bleiben können. Zudem wird die Berufungsmöglichkeit vor dem Steuergericht gestärkt. Ein besonderer Anreiz: Wer eine Prämie erhält, bekommt Zinsen, wenn die Auszahlung länger als ein Jahr nach der Geldeintreibung der Behörde auf sich warten lässt. Experten erwarten, dass dies die Meldungen von Steuerbetrug deutlich erhöhen wird.

Deutschland: KI-Verstöße werden meldepflichtig

Während Jersey und die USA neue Gesetze schaffen, erweitert Deutschland sein bestehendes Hinweisgeberschutzgesetz. Der aktuelle Entwurf des KI-Marktüberwachungsgesetzes (KI-MIG) integriert Verstöße gegen den neuen EU-Künstliche-Intelligenz-Akt in den Katalog der geschützten Meldungen.

Das hat weitreichende Folgen: Mitarbeiter, die unethische KI-Praktiken, den unerlaubten Einsatz hochriskanter KI-Systeme oder das Unterlassen von Grundrechtsfolgenabschätzungen melden, genießen vollen Schutz vor Vergeltung. Für Unternehmen bedeutet das eine neue Herausforderung. Ihre internen Meldekanäle müssen nun auch hochtechnische Hinweise zu Algorithmen und Datenschutz verarbeiten können. Der KI-MIG-Entwurf sieht zudem nationale Bußgelder von bis zu 50.000 Euro für bestimmte KI-Verwaltungsverstöße vor. Die Messlatte für Compliance liegt also deutlich höher.

Anzeige

Da die EU-KI-Verordnung bereits in Kraft ist und Verstöße nun auch unter das Hinweisgeberschutzgesetz fallen können, müssen Betriebe ihre Compliance-Strategie dringend anpassen. Erfahren Sie in diesem kompakten Gratis-Leitfaden, welche Kennzeichnungspflichten und Risikoklassen für Ihr Unternehmen gelten, um Bußgelder sicher zu vermeiden. EU-KI-Verordnung kompakt: Endlich verständlich erklärt, welche Pflichten für Ihr Unternehmen gelten

Urteil aus UK: Selbstsucht schützt nicht vor Schutz

Die gesetzlichen Entwicklungen werden durch eine wichtige richterliche Klarstellung untermauert. Das britische Employment Appeal Tribunal entschied kürzlich im Fall Bibescu v Clare Jenner Limited, dass eine Meldung auch dann geschützt sein kann, wenn das primäre Motiv des Mitarbeiters eigennützig ist oder einen Kollegen diskreditieren soll.

Entscheidend ist allein, ob der Mitarbeiter zum Zeitpunkt der Meldung vernünftig glaubte, im öffentlichen Interesse zu handeln. Für Arbeitgeber ist das eine klare Warnung: Sie können Whistleblower-Vorwürfe nicht mehr einfach mit Hinweis auf unlautere Motive oder einen bestehenden Konflikt abtun. Sie müssen sich stattdessen mit der Substanz der Vorwürfe auseinandersetzen und diese gründlich untersuchen.

Fazit: Compliance-Systeme müssen agiler werden

Die Entwicklungen dieser Woche markieren einen dauerhaften Trend zu mehr Transparenz und härterer Haftung. Unternehmen weltweit stehen vor der Aufgabe, ihre Meldesysteme zu überprüfen und auszubauen. Sie müssen nicht nur finanzielle und operative Verfehlungen, sondern zunehmend auch technologische und ethische Risiken im Blick haben. Wer jetzt in sichere, anonyme und responsive Whistleblower-Infrastrukturen investiert, ist für die verschärfte globale Regulierungswelle am besten gewappnet.