Das Hinweisgeberschutzgesetz (HinSchG) gilt für öffentliche Beschäftigungsgeber genauso wie für die Privatwirtschaft — mit einigen entscheidenden Sonderregeln. Für Kommunalverwaltungen, Eigenbetriebe und kommunale Gesellschaften ist die Umsetzung deshalb anspruchsvoller, als auf den ersten Blick erscheint. Dieser Beitrag fasst zusammen, was Kämmerei, Personalrat und Datenschutzbeauftragte 2026 beachten müssen.
Wer in einer Kommune ist betroffen?
Die Pflicht zur Einrichtung einer internen Meldestelle gilt für alle Beschäftigungsgeber des öffentlichen Sektors — ohne die für die Privatwirtschaft geltende 50-Beschäftigten-Schwelle. Eine Gemeinde mit 30 Mitarbeitenden ist also genauso verpflichtet wie eine Großstadt.
Erfasst sind dabei nicht nur die Kernverwaltungen, sondern auch:
- Eigenbetriebe (Stadtwerke, Bäder, Bauhof in Eigenregie)
- Kommunale Anstalten des öffentlichen Rechts (Sparkassen, Versorger)
- Beteiligungsgesellschaften, sofern sie als öffentliche Auftraggeber gelten
- Zweckverbände
Eine Ausnahme erlaubt §14 Absatz 2 HinSchG: Gemeinden und Gemeindeverbände unter 10.000 Einwohner:innen dürfen sich gemeinsam mit anderen Kommunen zu einer gemeinsamen Meldestelle zusammenschließen. Das senkt den organisatorischen Aufwand erheblich, erfordert aber eine sorgfältige Vereinbarung über Zuständigkeiten und Datentrennung.
Drei Besonderheiten gegenüber der Privatwirtschaft
1. Personalvertretungsrecht. Die Einrichtung einer internen Meldestelle ist mitbestimmungspflichtig nach §75 BPersVG bzw. den landesrechtlichen Personalvertretungsgesetzen. Personalrat oder Hauptpersonalrat sind frühzeitig einzubinden — in der Praxis empfiehlt sich eine Dienstvereinbarung, die Meldestelle, Vertraulichkeit und Datenschutz regelt.
2. Verhältnis zu Aufsichts- und Disziplinarrecht. Hinweise auf Dienstvergehen unterliegen weiterhin der Disziplinarordnung und der hierarchischen Meldepflicht innerhalb der Verwaltung. Die HinSchG-Meldestelle ersetzt dies nicht, sondern ergänzt es. Die Meldestellenbeauftragte muss die Schnittstellen sauber definieren — vor allem die Frage, wann ein Hinweis disziplinarrechtlich relevant wird und wer in diesem Fall informiert werden darf.
3. Aktenzugang und Informationsfreiheit. Anders als private Unternehmen unterliegen Kommunen den Informationsfreiheitsgesetzen der Länder. Daraus könnte theoretisch ein Anspruch Dritter auf Einsicht in Meldungsunterlagen entstehen. §10 HinSchG schließt das jedoch ausdrücklich aus: Das Vertraulichkeitsgebot der Meldestelle geht den IFG-Auskunftsansprüchen vor.
Wer wird Meldestellenbeauftragte:r?
Die Funktion kann grundsätzlich intern besetzt werden — typische Kandidaten sind:
- Datenschutzbeauftragte:r (häufige Doppelrolle)
- Compliance- oder Korruptionsbeauftragte:r
- Gleichstellungsbeauftragte (in Verbindung mit der hauptamtlichen Funktion)
Wichtig ist: Die Person muss unabhängig sein und darf keinem Interessenkonflikt unterliegen. Die Personalleitung beispielsweise ist als Meldestellenbeauftragte ungeeignet, weil sie häufig gleichzeitig potenziell Beschuldigte oder Folgemaßnahmen-Verantwortliche ist.
Alternativ kann eine externe Ombudsperson beauftragt werden — z.B. durch einen spezialisierter Dienstleister wie Hinweis.de inkl. juristischer Bewertung. Für kleinere Kommunen unter 5.000 Einwohnern ist das oft der pragmatischste Weg.
Technische Anforderungen: was Kommunen besonders beachten
Die Anforderungen an Vertraulichkeit, Anonymität und revisionssichere Dokumentation sind identisch mit der Privatwirtschaft. Drei Punkte verdienen für Kommunen aber besondere Aufmerksamkeit:
- Hosting in Deutschland: Mehrere Landesdatenschutzbehörden haben präzisiert, dass öffentliche Stellen in der Regel nur Cloud-Lösungen mit Hosting in Deutschland (oder zumindest der EU mit ergänzenden Garantien) nutzen sollen. Anbieter mit US-Mutterkonzernen scheiden faktisch aus.
- Barrierefreiheit: Nach BGG und den Landesgesetzen müssen kommunale Online-Angebote barrierefrei sein. Das gilt auch für die Hinweisgeber-Eingabemasken.
- Mehrsprachigkeit: In Kommunen mit hohem Migrationsanteil ist eine mehrsprachige Eingabemaske kein „Nice-to-have“, sondern eine Frage der Erreichbarkeit. Mindestens Deutsch, Englisch und je nach Bedarf Türkisch, Russisch sollten möglich sein.
Empfohlenes Vorgehen für Kommunen 2026
1. Bestandsaufnahme: Welche bestehenden Beschwerde-, Anti-Korruptions- und Compliance-Strukturen existieren bereits? Vermeidung von Doppelstrukturen.
2. Personalrat einbinden und Eckpunkte einer Dienstvereinbarung abstimmen.
3. Funktion festlegen: intern (Datenschutz/Compliance) oder extern (Ombudsperson)?
4. Software auswählen mit Fokus auf deutsches Hosting, Barrierefreiheit und Mandantentrennung (für gemeinsame Meldestellen).
5. Schulung der Meldestellenbeauftragten nach §15 HinSchG.
6. Bekanntmachung an alle Beschäftigten und auf der Kommunal-Website (§13 HinSchG).
Fazit
Kommunen dürfen die Schwelle des HinSchG nicht ignorieren — sie greift unabhängig von der Beschäftigtenzahl. Gleichzeitig gibt das Gesetz mit der Möglichkeit gemeinsamer Meldestellen (§14 Absatz 2) ein Werkzeug an die Hand, das gerade kleinere Gemeinden entlastet. Wer 2026 sauber aufstellt, vermeidet drei Risiken zugleich: Bußgeldverfahren, Mitbestimmungs-Konflikte mit dem Personalrat und Reputationsschäden, wenn ein interner Missstand erst über Medien öffentlich wird.
