Complass – Navigate compliance Complass – Navigate compliance

marco normativo

Ley alemana de protección de los denunciantes (HinSchG)

Las empresas con, por regla general, 50 o más empleados deben operar un canal de denuncias interno, y determinadas empresas financieras con independencia de su tamaño. Complass aporta ambas cosas: el canal de denuncias, por el que las comunicaciones también pueden llegar de forma anónima, y el marco normativo que le guía desde la puesta en marcha hasta la evidencia.

Sistema de denuncias en Complass: denuncias con fecha de recepción, estado y los plazos para el acuse de recibo y la respuesta (datos de ejemplo)

Este marco normativo también está disponible por separado, con un alcance fijo: también como paquete individual

¿Qué regula la HinSchG?

La Ley alemana de protección de denunciantes (HinSchG) protege a las personas que han obtenido en su entorno profesional información sobre infracciones y las comunican. Transpone en Alemania la Directiva de la UE sobre protección de los denunciantes (UE) 2019/1937. Para ello, los empleadores deben crear un canal de denuncias interno, tratar las denuncias de forma confidencial, cumplir los plazos y proteger a los denunciantes frente a represalias.

¿Me afecta?

La obligación afecta a los empleadores privados y públicos con, por regla general, al menos 50 empleados. Con independencia del tamaño, se aplica, entre otros, a las entidades de crédito, las empresas de servicios de inversión, las sociedades gestoras de capital y las empresas de seguros. Las empresas más pequeñas pueden ofrecer un canal de denuncias de forma voluntaria; esto genera confianza y da a los avisos una vía interna antes de que salgan al exterior.

El canal de denuncias puede estar formado por empleados propios o encomendarse a un tercero, por ejemplo un despacho de abogados como persona de confianza. Las empresas de 50 a 249 empleados pueden compartir un servicio común. La obligación de poner fin a las infracciones y de dar una respuesta al denunciante recae siempre en la propia empresa.

Este resumen no sustituye al asesoramiento jurídico. Lo que prevalece es el texto legal o normativo; en Complass usted comprueba la aplicabilidad con ayuda de orientaciones basadas en las referencias.

Base jurídica

  • § 12 HinSchG§ 12 HinSchG Pflicht zur Einrichtung interner Meldestellen(1) Beschäftigungsgeber haben dafür zu sorgen, dass bei ihnen mindestens eine Stelle für interne Meldungen eingerichtet ist und betrieben wird, an die sich Beschäftigte wenden können (interne Meldestelle). Ist der Bund oder ein Land Beschäftigungsgeber, bestimmen die obersten Bundes- oder Landesbehörden Organisationseinheiten in Form von einzelnen oder mehreren Behörden, Verwaltungsstellen, Betrieben oder Gerichten. …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Obligación de crear canales de denuncia internos
  • § 14 HinSchG§ 14 HinSchG Organisationsformen interner Meldestellen(1) Eine interne Meldestelle kann eingerichtet werden, indem eine bei dem jeweiligen Beschäftigungsgeber oder bei der jeweiligen Organisationseinheit beschäftigte Person, eine aus mehreren beschäftigten Personen bestehende Arbeitseinheit oder ein Dritter mit den Aufgaben einer internen Meldestelle betraut wird. Die Betrauung eines Dritten mit den Aufgaben einer internen Meldestelle entbindet den betrauenden …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Empleados propios, terceros o servicio común
  • § 16 HinSchG§ 16 HinSchG Meldekanäle für interne Meldestellen(1) Nach § 12 zur Einrichtung interner Meldestellen verpflichtete Beschäftigungsgeber richten für diese Meldekanäle ein, über die sich Beschäftigte und dem Beschäftigungsgeber überlassene Leiharbeitnehmerinnen und Leiharbeitnehmer an die internen Meldestellen wenden können, um Informationen über Verstöße zu melden. Ist der Beschäftigungsgeber der Bund oder ein Land, gilt Satz 1 für die jeweiligen …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Canales de denuncia: por escrito y de forma oral, con acceso solo para los responsables
  • § 17 HinSchG§ 17 HinSchG Verfahren bei internen Meldungen(1) Die interne Meldestelle - 1. bestätigt der hinweisgebenden Person den Eingang einer Meldung spätestens nach sieben Tagen, - 2. prüft, ob der gemeldete Verstoß in den sachlichen Anwendungsbereich nach § 2 fällt, - 3. hält mit der hinweisgebenden Person Kontakt, - 4. prüft die Stichhaltigkeit der eingegangenen Meldung, - 5. ersucht die hinweisgebende Person erforderlichenfalls um weitere Informationen und - 6. …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Procedimiento: acuse de recibo a los siete días, respuesta a los tres meses
  • § 8 HinSchG§ 8 HinSchG Vertraulichkeitsgebot(1) Die Meldestellen haben die Vertraulichkeit der Identität der folgenden Personen zu wahren: - 1. der hinweisgebenden Person, sofern die gemeldeten Informationen Verstöße betreffen, die in den Anwendungsbereich dieses Gesetzes fallen, oder die hinweisgebende Person zum Zeitpunkt der Meldung hinreichenden Grund zu der Annahme hatte, dass dies der Fall sei, - 2. der Personen, die Gegenstand einer Meldung sind, und - …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Deber de confidencialidad
  • § 36 HinSchG§ 36 HinSchG Verbot von Repressalien; Beweislastumkehr(1) Gegen hinweisgebende Personen gerichtete Repressalien sind verboten. Das gilt auch für die Androhung und den Versuch, Repressalien auszuüben. (2) Erleidet eine hinweisgebende Person eine Benachteiligung im Zusammenhang mit ihrer beruflichen Tätigkeit und macht sie geltend, diese Benachteiligung infolge einer Meldung oder Offenlegung nach diesem Gesetz erlitten zu haben, so wird vermutet, dass diese …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Prohibición de represalias, inversión de la carga de la prueba
  • § 40 HinSchG§ 40 HinSchG Bußgeldvorschriften(1) Ordnungswidrig handelt, wer wissentlich entgegen § 32 Absatz 2 eine unrichtige Information offenlegt. (2) Ordnungswidrig handelt, wer - 1. entgegen § 7 Absatz 2 eine Meldung oder dort genannte Kommunikation behindert, - 2. entgegen § 12 Absatz 1 Satz 1 nicht dafür sorgt, dass eine interne Meldestelle eingerichtet ist und betrieben wird, oder - 3. entgegen § 36 Absatz 1 Satz 1, auch in Verbindung mit § 34, eine …Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗Multas

Fechas clave

  1. HinSchG in force · Art. 10(2) of the Act of 31.05.2023§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  2. Fine for a missing internal reporting office applicable · § 42(2) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  3. Obligation to have an internal reporting office also for private employers with 50 to 249 employees · § 42(1) HinSchG§ 42 HinSchG Übergangsregelung(1) Abweichend von § 12 Absatz 1 müssen private Beschäftigungsgeber mit in der Regel 50 bis 249 Beschäftigten ihre internen Meldestellen erst ab dem 17. Dezember 2023 einrichten. Satz 1 gilt nicht für die in § 12 Absatz 3 genannten Beschäftigungsgeber. (2) § 40 Absatz 2 Nummer 2 ist erst ab dem 1. Dezember 2023 anzuwenden.Versión: 10.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗

Para cada denuncia corren dos plazos: el canal de denuncias acusa recibo, a más tardar, a los siete días y da una respuesta en un plazo de tres meses desde el acuse de recibo. Quien no crea un canal de denuncias se expone a una multa de hasta 20.000 euros; las represalias y las infracciones de la confidencialidad pueden costar hasta 50.000 euros y, para las empresas, hasta diez veces esa cantidad.

Cómo le ayuda Complass

  • 10fases
  • 19pasos guiados
  • 5plantillas de documentos
  • 31requisitos en el catálogo
  • Diez fases, de la aplicabilidad a la eficacia

    Comprobar la aplicabilidad, crear el canal de denuncias, definir el procedimiento, informar a los empleados, confidencialidad y protección de datos, documentación y supresión, protección frente a represalias, comprobar la eficacia, así como multas y responsabilidad.

  • Catálogo de requisitos con el texto legal

    Los requisitos de la HinSchG con estado, responsables y evidencia por requisito, cada uno con el tenor literal de la ley para consultarlo.

  • Plantillas

    Política del sistema de denuncias, instrucción de procedimiento para el canal de denuncias, designación del canal de denuncias, aviso de privacidad e información sobre los canales de denuncia externos.

  • Formación para empleados y para el canal de denuncias

    Los empleados aprenden cómo presentar una denuncia y cómo les protege la ley; el canal de denuncias aprende el procedimiento, los plazos y la confidencialidad. Con certificado de participación como evidencia.

Precio: el canal de denuncias y el marco normativo HinSchG están incluidos en la protección básica de cada tarifa, sin coste adicional. Ver precios

Las fases del módulo

  1. Check applicability
  2. Set up the internal reporting office (HinSchG)
  3. Set up the reporting channel
  4. Define the procedure
  5. Inform employees
  6. Confidentiality and data protection
  7. Documentation and deletion
  8. Protection against reprisals
  9. Review effectiveness
  10. Fines and liability

Catálogo: Requirements of the Whistleblower Protection Act

Módulos relacionados

El canal de denuncias

La ley exige que solo las personas competentes tengan acceso a las denuncias. Complass está concebido para ello desde la base: usted publica una dirección, por ejemplo en la intranet, y el personal también encuentra el camino en su página del acceso de empleados.

  • Anónimo, sin dirección IP

    La página de denuncias no almacena ninguna dirección IP ni datos del dispositivo y no utiliza inicio de sesión, ni siquiera cuando alguien ha iniciado sesión en Complass en el mismo navegador. En todo lo que procede del denunciante figura solo la fecha, sin hora.

  • Buzón con código de denuncia y clave de acceso

    Tras el envío, la persona recibe un código de denuncia y una clave de acceso. Con ellos lee las respuestas, contesta a las consultas y aporta documentos posteriormente, sin necesidad de indicar su nombre.

  • Solo la oficina de denuncias ve el contenido

    Los textos, los nombres y los archivos adjuntos se cifran por empresa. La dirección, los administradores y el soporte de Complass no ven ninguna denuncia; la dirección solo recibe indicadores trimestrales. Quien esté personalmente afectado queda excluido del caso.

  • Plazos con recordatorio

    Complass calcula para cada denuncia el acuse de recibo a los siete días y la respuesta a los tres meses, y avisa a la oficina de denuncias con antelación. Los correos electrónicos no contienen ningún contenido.

  • También de forma verbal y en persona

    La página de denuncias indica el teléfono y cómo concertar una reunión personal. La oficina de denuncias registra las denuncias verbales en el mismo sistema, con acta y consentimiento.

  • Personal propio u ombudsperson

    Usted designa a las personas de la oficina de denuncias. Hasta tres de ellas, internas o externas, como una ombudsperson, reciben un acceso que no ocupa ninguna plaza de usuario y que solo muestra el sistema de denuncias. Complass elimina automáticamente los casos cerrados al cabo de tres años; conservarlos más tiempo requiere una justificación.

Configuración del sistema de denuncias en Complass: oficina de denuncias con personas internas y una ombudsperson externa (datos de ejemplo)
Oficina de denuncias y ombudsperson en un solo lugar

Los logs de red de su empresa (proxy, VPN) quedan fuera de Complass. Por ello, la página de denuncias recomienda utilizar un dispositivo privado y una red privada para una denuncia anónima.

Preguntas frecuentes

¿Tenemos que admitir denuncias anónimas?

La ley no lo exige, pero la oficina de denuncias debería tramitar también las denuncias anónimas. Complass ofrece la vía anónima de forma predeterminada porque reduce la reticencia a denunciar; quien lo desee puede indicar su nombre voluntariamente.

¿Puede nuestra dirección leer las denuncias?

Solo si forma parte de la oficina de denuncias. Los administradores designan la oficina de denuncias, pero no ven ningún contenido. Los miembros anteriores ven de inmediato cualquier cambio en la composición, de modo que nadie pueda leer en secreto.

Tenemos menos de 50 empleados. ¿Merece la pena?

Para la mayoría de las empresas más pequeñas la obligación no se aplica, con excepción de las entidades financieras. Como el canal de denuncias y el marco normativo están incluidos en la protección básica, puede ofrecer el canal igualmente sin coste adicional.

¿Sustituye Complass una revisión jurídica?

No. Complass proporciona el canal de denuncias, el procedimiento y las evidencias; cómo debe valorarse jurídicamente una infracción denunciada lo decide su oficina de denuncias en cada caso concreto.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.