HR & Verbraucher10 września 2026·8 min Lesezeit

Niemiecka ustawa o ochronie sygnalistów: wewnętrzny kanał zgłoszeń w 5 krokach

Od 50 pracowników wewnętrzny kanał zgłoszeń jest w Niemczech obowiązkowy. Czego wymaga HinSchG, jakie terminy obowiązują dla informacji zwrotnych i jak praktycznie uruchomić punkt zgłoszeń.

Kogo zobowiązuje HinSchG

Niemiecka ustawa o ochronie sygnalistów (Hinweisgeberschutzgesetz, HinSchG) wdraża unijną dyrektywę o ochronie sygnalistów i zobowiązuje firmy zatrudniające od 50 pracowników do utworzenia wewnętrznego punktu zgłoszeń. W niektórych branżach, na przykład u dostawców usług finansowych, obowiązek ten obowiązuje niezależnie od liczby pracowników. Kto nie prowadzi kanału zgłoszeń, ryzykuje grzywnę i traci zarazem szansę na wyjaśnienie sygnałów wewnętrznie, zanim trafią one do zewnętrznego punktu zgłoszeń przy niemieckim Federalnym Urzędzie Sprawiedliwości.

Krok 1: wyznaczyć odpowiedzialność

Wyznacz niezależną osobę lub jednostkę, która będzie prowadzić punkt zgłoszeń: wewnętrzną funkcję compliance, adwokata-ombudsmana lub zewnętrznego usługodawcę. Ważne jest, aby osoba ta mogła działać niezależnie i aby nie występował konflikt interesów. Kilka spółek koncernu może korzystać ze wspólnego punktu zgłoszeń.

Krok 2: otworzyć kanały zgłoszeń

Kanał musi umożliwiać zgłoszenia w formie tekstowej i ustnie, a na życzenie osoby zgłaszającej także podczas osobistego spotkania. W praktyce sprawdza się połączenie cyfrowego systemu zgłoszeń z opcją telefoniczną. Zgłoszeń anonimowych nie trzeba obowiązkowo umożliwiać, ale jeśli wpłyną, należy je rozpatrzyć.

Krok 3: zdefiniować terminy i proces

  • Potwierdzenie wpływu zgłoszenia do osoby zgłaszającej najpóźniej po 7 dniach.
  • Informacja zwrotna o podjętych działaniach następczych najpóźniej po 3 miesiącach.
  • Zachowanie poufności tożsamości osoby zgłaszającej i osób trzecich, których zgłoszenie dotyczy.
  • Dokumentacja zgłoszenia; usunięcie z reguły 3 lata po zakończeniu postępowania.

Krok 4: poważnie traktować zakaz działań odwetowych

HinSchG zakazuje wszelkiego niekorzystnego traktowania osób zgłaszających, od wypowiedzenia po pominięcie przy awansie. W razie sporu działa odwrócenie ciężaru dowodu: to firma musi wykazać, że dane działanie nie miało nic wspólnego ze zgłoszeniem. Przeszkol kadrę kierowniczą odpowiednio wcześnie, zanim wystąpi pierwszy przypadek.

Krok 5: poinformować załogę

Punkt zgłoszeń działa tylko wtedy, gdy jest znany i budzi zaufanie. Opublikuj jasne informacje o kanale, odpowiedzialności i przebiegu procedury w intranecie oraz w polityce prywatności. Kto chce zanonimizować sygnał przed wysłaniem, może oczyścić dokumenty z metadanych i nazwisk za pomocą narzędzia Whistleblower-Sanitizer.

Passendes Tool

Prowadź kanał zgłoszeniowy zgodny z HinSchG.

Uruchom kanał zgłoszeniowy →

Häufige Fragen

Od ilu pracowników kanał zgłoszeń jest obowiązkowy?

Wewnętrzny punkt zgłoszeń jest obowiązkowy od 50 pracowników. Dla niektórych firm sektora finansowego obowiązek ten obowiązuje niezależnie od liczby zatrudnionych. Poniżej progu kanał zgłoszeń pozostaje dobrowolny, ale buduje zaufanie i zatrzymuje sygnały wewnątrz firmy.

Jakie terminy obowiązują punkt zgłoszeń?

Punkt zgłoszeń musi potwierdzić wpływ zgłoszenia w ciągu 7 dni i w ciągu 3 miesięcy przekazać osobie zgłaszającej informację zwrotną o planowanych lub podjętych działaniach następczych.

Czy zgłoszenia anonimowe muszą być możliwe?

HinSchG nie nakłada obowiązku tworzenia anonimowych kanałów zgłoszeń. Jeśli jednak anonimowe sygnały wpłyną, powinny zostać rozpatrzone. Wiele firm dobrowolnie umożliwia anonimowość, ponieważ wyraźnie zwiększa ona gotowość do zgłaszania.

Jakie grzywny grożą za brak punktu zgłoszeń?

Kto wbrew obowiązkowi nie utworzy wewnętrznego punktu zgłoszeń, ryzykuje grzywnę do 20 000 euro. Znacznie droższe są działania odwetowe wobec osób zgłaszających: tu grozi do 50 000 euro oraz roszczenia odszkodowawcze.

Weiterführende Artikel

Cybersicherheit

7 najkosztowniejszych błędów compliance popełnianych przez niemieckie MŚP

Od brakującej rejestracji LUCID po spóźnione zgłoszenie naruszenia danych: te siedem zaniedbań regularnie kosztuje średnie firmy kwoty pięcio- do siedmiocyfrowych.

HR & Verbraucher

Przejrzystość wynagrodzeń: jak przygotować się do obowiązku raportowania

Czego konkretnie wymaga dyrektywa UE i jak w porę wykryć niewyjaśnioną lukę płacową.

Cybersicherheit

Zgłoszone naruszenie danych: mapa drogowa na 72 godziny

Co naprawdę liczy się w pierwszych godzinach po naruszeniu danych RODO — krok po kroku.

← Alle Artikel im Ratgeber