
Foto: Photo by Johannes Steuding on Unsplash
Sexuelle Belästigung melden: Vertraulichkeit ist kein Freibrief
Eine aktuelle Analyse des Hinweisgeberschutzgesetzes zeigt: Unternehmen im DACH-Raum dürfen bei Meldungen sexueller Belästigung keine absolute Vertraulichkeit zusagen. Rechtliche Aufklärungspflichten und Schutzmaßnahmen haben Vorrang – doch wie lässt sich das mit dem Opferschutz vereinbaren?
Lena Bachmann
23. Oktober 2026
Das Hinweisgeberschutzgesetz in Deutschland und die EU-Whistleblower-Richtlinie definieren klare Grenzen für den Schutz von Meldenden. Beide Regelwerke schließen Fälle sexueller Belästigung explizit aus, sofern diese nicht mit Korruptions- oder Compliance-Verstößen verknüpft sind. Dies bedeutet, dass Unternehmen bei reinen Belästigungsmeldungen keine automatische Vertraulichkeit garantieren dürfen. Die rechtliche Pflicht zur Aufklärung und zum Schutz der Betroffenen steht im Vordergrund, was oft eine Weitergabe von Informationen an zuständige Stellen erfordert. Besonders in Deutschland und Österreich müssen Arbeitgeber nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) bzw. Gleichbehandlungsgesetz (GlBG) aktiv werden, sobald sie von Vorfällen erfahren. [1][3]
Die EU-Whistleblower-Richtlinie verpflichtet Unternehmen ab einer bestimmten Größe zur Einrichtung interner Meldekanäle. Allerdings gilt dieser Schutz nur für Verstöße gegen spezifische EU-Rechtsbereiche wie Datenschutz oder Korruption. Sexuelle Belästigung fällt nur dann unter den Schutzbereich, wenn sie Teil eines systematischen Compliance-Verstoßes ist. In der Praxis führt dies zu einer Grauzone: Während Unternehmen Meldekanäle bereitstellen müssen, sind sie gleichzeitig verpflichtet, bei Belästigungsvorwürfen zu ermitteln. Dies stellt HR- und Compliance-Teams vor die Herausforderung, zwischen Datenschutz, Aufklärungspflichten und dem Schutz der Betroffenen abzuwägen. Externe Meldestellen, etwa durch Anwälte, werden zunehmend genutzt, um Neutralität zu wahren. [2][3]
Datenschutzrechtliche Vorgaben nach der DSGVO in Deutschland und Österreich sowie dem DSG in der Schweiz setzen weitere Grenzen. Eine absolute Anonymität der meldenden Person ist oft nicht möglich, da Ermittlungen eine Konfrontation des Beschuldigten oder Zeugenbefragungen erfordern. Unternehmen müssen eine Rechtsgrundlage für die Verarbeitung der Meldedaten schaffen, etwa durch ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Dies kollidiert mit dem Wunsch vieler Betroffener nach vollständiger Vertraulichkeit. In der Schweiz regelt das Obligationenrecht (OR) die Pflichten des Arbeitgebers, was eine ähnliche Abwägung zwischen Schutz und Aufklärung erfordert. Die Praxis zeigt, dass klare interne Richtlinien helfen, diese Konflikte zu minimieren. [2][4]
Arbeitsrechtliche Pflichten in allen drei DACH-Ländern verstärken den Druck auf Unternehmen, bei Meldungen sexueller Belästigung aktiv zu werden. In Deutschland verpflichtet § 12 AGG Arbeitgeber, Maßnahmen zum Schutz vor Benachteiligungen zu ergreifen, während in Österreich das GlBG ähnliche Vorgaben macht. Die Schweiz sieht im Obligationenrecht eine Fürsorgepflicht des Arbeitgebers vor. Diese Regelungen erfordern eine Ermittlungspflicht, die mit einer pauschalen Vertraulichkeitszusage nicht vereinbar ist. Betriebsräte und Gewerkschaften fordern daher klare Regelungen in Betriebsvereinbarungen, um Betroffene vor Repressalien zu schützen. Besonders in Branchen mit hohem Machtgefälle, wie der Gastronomie oder Pflege, ist dies von zentraler Bedeutung. [1][2]
Aufsichtsbehörden in den DACH-Ländern überwachen die Einhaltung der gesetzlichen Vorgaben und können bei Verstößen Sanktionen verhängen. In Deutschland prüft die Antidiskriminierungsstelle des Bundes Fälle sexueller Belästigung, während in Österreich die Gleichbehandlungskommission zuständig ist. Die Schweiz setzt auf die Eidgenössische Kommission gegen Rassismus (EKR), die auch bei Belästigungsvorwürfen aktiv wird. Diese Behörden können Bußgelder verhängen, wenn Unternehmen keine angemessenen Maßnahmen ergreifen. Die Praxis zeigt, dass eine frühzeitige Einbindung externer Experten, etwa Anwälte oder Ombudsstellen, Unternehmen dabei unterstützt, rechtliche Risiken zu minimieren und gleichzeitig den Schutz der Betroffenen zu gewährleisten. [1][4]
Die Umsetzung der EU-Whistleblower-Richtlinie hat in vielen Unternehmen zu einer Überarbeitung der internen Meldeprozesse geführt. Allerdings zeigt sich, dass die meisten Systeme nicht auf Fälle sexueller Belästigung ausgelegt sind. Unternehmen müssen daher sicherstellen, dass ihre Meldekanäle nicht nur Compliance-Verstöße abdecken, sondern auch Belästigungsvorwürfe angemessen behandeln. Dies erfordert eine enge Zusammenarbeit zwischen HR, Compliance und Datenschutz. Externe Meldestellen können hier eine neutrale Instanz bieten, um Vertrauen bei den Mitarbeitenden zu schaffen. Gleichzeitig müssen Unternehmen klare Kommunikationswege etablieren, um Betroffene über ihre Rechte und die Grenzen der Vertraulichkeit aufzuklären. [2][3]
Unternehmen im DACH-Raum stehen vor der Herausforderung, rechtliche Pflichten mit dem Schutz der Betroffenen in Einklang zu bringen. Eine pauschale Vertraulichkeitszusage ist nicht möglich, da Ermittlungspflichten und Schutzmaßnahmen Vorrang haben. Dennoch können Unternehmen durch klare Prozesse und transparente Kommunikation das Vertrauen der Mitarbeitenden stärken. Wichtig ist, dass Betroffene wissen, welche Schritte eingeleitet werden und welche Rechte sie haben. Externe Meldestellen und Schulungen für Führungskräfte können helfen, diese Balance zu finden. Letztlich geht es darum, eine Kultur zu schaffen, in der Meldungen ernst genommen und gleichzeitig rechtliche Vorgaben eingehalten werden. [1][2]
Hintergrund
Im DACH-Raum unterscheiden sich die gesetzlichen Rahmenbedingungen für den Umgang mit Meldungen sexueller Belästigung. Während die EU-Whistleblower-Richtlinie und das deutsche Hinweisgeberschutzgesetz klare Vorgaben für Compliance-Verstöße machen, fallen reine Belästigungsfälle oft durch das Raster. In Österreich und der Schweiz gelten ähnliche Prinzipien, wobei die Schweiz stärker auf das Obligationenrecht setzt. Unternehmen müssen daher länderspezifische Regelungen beachten, um rechtliche Risiken zu minimieren und gleichzeitig den Schutz der Betroffenen zu gewährleisten.
Quellen
- [1]Hinweisgeberschutzgesetz: »Whistleblower sind nicht geschützt, wenn sie sexuelle Belästigung melden« - DER SPIEGEL
- [2]Vorwurf sexueller Belästigung – wie Unternehmen richtig reagieren – Kliemt.blog
- [3]Richtlinie (EU) 2019/1937 (Hinweisgeberrichtlinie) – Wikipedia
- [4]Datenschutzhinweise der DFG - Hinweise auf sexuelle Belästigung mit Bezug zum Fördergeschäft der DFG | DFG
Weitere Beiträge

Verdachtskündigung trotz Einstellung des Verfahrens
Lena Bachmann·17. Oktober 2026
Eine Verdachtskündigung kann auch dann wirksam sein, wenn das strafrechtliche Ermittlungsverfahren gegen den Arbeitnehmer eingestellt wurde. Entscheidend ist der dringende Verdacht einer schweren Pflichtverletzung, der das Vertrauensverhältnis zerstört – nicht die strafrechtliche Verurteilung.

Hinweisgeberschutz im DACH-Raum umsetzen
Lena Bachmann·16. Oktober 2026
Die EU-Whistleblower-Richtlinie verpflichtet Unternehmen in Deutschland, Österreich und der Schweiz, interne Meldekanäle einzurichten. Während Deutschland und Österreich klare gesetzliche Vorgaben machen, bleibt die Schweiz zurückhaltend. Compliance erfordert nicht nur technische Lösungen, sondern auch kulturellen Wandel.

Arbeitsrecht 2026: Was Unternehmen jetzt tun müssen
Lena Bachmann·12. Oktober 2026
Ab Juni 2026 gelten im DACH-Raum neue Vorgaben für Whistleblowing und Tarifverträge. Unternehmen stehen vor der Herausforderung, interne Meldekanäle einzurichten und sich auf auslaufende Tarifverträge vorzubereiten. Die Umsetzung der EU-Richtlinie betrifft besonders kleine und mittlere Betriebe.