Whistleblowing-Bußgelder nach EU-Land: von null bis eine Million Euro

Whistleblowing-Bußgelder nach EU-Land reichen von gar nichts bis zu 1.000.000 EUR. Die Höhe des Bußgelds sagt wenig darüber aus, wie ernst ein Land das Gesetz nimmt. Sie hängt fast vollständig davon ab, welchem nationalen Recht ein Unternehmen unterliegt. Derselbe Verstoß kann völlig unterschiedlich viel kosten. Ein fehlender Meldekanal oder eine offengelegte Identität kann in einem Mitgliedstaat ein siebenstelliges Bußgeld nach sich ziehen und im Nachbarland gar keins. Wir haben jede Zahl für unseren Bericht 2026 darüber, wie alle 27 Mitgliedstaaten die Whistleblower-Richtlinie umgesetzt haben, erhoben. So sieht die Durchsetzungsseite aus.

Wie hoch sind Whistleblowing-Bußgelder in der EU?

Spanien führt die Skala an. Ein sehr schwerer Verstoß kann ein Unternehmen nach spanischem Recht bis zu 1.000.000 EUR kosten. Griechenland folgt mit 500.000 EUR. Danach liegen drei Staaten bei 250.000 EUR: Portugal, Irland und Luxemburg. Luxemburgs Obergrenze verdoppelt sich auf 500.000 EUR, wenn dasselbe Unternehmen innerhalb von fünf Jahren erneut gegen die Regeln verstößt. Von dort an fallen die Zahlen schnell. Kroatien, Estland und die Slowakei teilen sich eine Spanne von 100.000 EUR, und die Skala endet bei Rumänien mit rund 7.900 EUR.

Am anderen Ende verschwindet das Bußgeld. Zehn Mitgliedstaaten sehen kein festes Bußgeld für Unternehmen vor. Ungarn schließt es ausdrücklich aus. Österreich und Litauen können nur Personen bestrafen, nicht das Unternehmen. Die Niederlande haben eine Sanktionsregel verfasst, sie aber nie in Kraft gesetzt. Schweden setzt stattdessen auf eine unbefristete Anordnung, die durch ein Zwangsgeld abgesichert ist. Dänemark und Finnland überlassen die Höhe einem Gericht. Ein leeres Feld bedeutet hier trotzdem Risiko. Es liegt nur woanders: eine gerichtlich festgelegte Geldstrafe, die Haftung der verantwortlichen Führungskraft oder eine Anordnung.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 34. Tschechische, bulgarische und rumänische Beträge zu festen Referenzkursen umgerechnet.

„1.000.000 EUR ist Spaniens Höchstbußgeld für ein nicht regelkonformes Unternehmen, und sechs Mitgliedstaaten sehen gar keins vor.“
WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 4

Die folgende Tabelle stellt das Unternehmens-Bußgeld neben das andere Risiko, das ein Unternehmen direkt steuert: ob eine Führungskraft, die Vergeltung übt oder eine Meldung blockiert, dafür ins Gefängnis kommen kann. Was ein Hinweisgeber bei einer falschen Meldung riskiert, ist eine andere Frage. Das behandeln wir unter Sanktionen bei Vergeltung gegen Whistleblower nach der EU-Richtlinie.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 34.

Welche Länder können eine Führungskraft wegen Whistleblowing-Verstößen inhaftieren?

Die Richtlinie verlangt Sanktionen, die wirksam, verhältnismäßig und abschreckend sind. Sie verlangt keinen Straftatbestand, und die meisten Staaten haben sich gegen einen entschieden. Neunzehn der 27 nutzen nur verwaltungsrechtliche Sanktionen. Dänemark und Finnland gehören gerade noch zu dieser Gruppe. Beide sehen eine gerichtlich festgelegte Geldstrafe vor, aber keiner ergänzt eine Freiheitsstrafe.

„19 von 27 Mitgliedstaaten haben rund um Whistleblowing keinen Straftatbestand geschaffen; acht drohen mit Gefängnis.“
WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 4

Die acht, die den strafrechtlichen Weg gingen, erhöhen den Einsatz, denn das Gefängnis trifft eine namentlich benannte Führungskraft persönlich. Belgien, Zypern und Polen reichen bis drei Jahre. Irland und Frankreich bis zwei. Griechenland lässt Gefängnis ohne festgelegte Grenze zu, und Malta reicht bis zu einem Jahr. Luxemburg dreht das Muster um. Seine Freiheitsstrafe zielt auf den Hinweisgeber, der lügt, während der Arbeitgeber, der Vergeltung übt, nur ein Bußgeld riskiert.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 35. Die anderen 19 Staaten schaffen keinen Straftatbestand.

Wer setzt die Whistleblowing-Regeln durch?

Ein Bußgeld ist nur real, wenn jemand es verhängen kann. Hier wird die Durchsetzung dünn. Die Richtlinie wies die Staaten an, Behörden für externe Meldungen zu benennen. Zu der Frage, wer die Pflichten für interne Meldekanäle überwacht, sagte sie fast nichts. Deshalb fällt die Antwort auf eine grundlegende Frage sehr unterschiedlich aus: wer überhaupt prüft, ob ein Unternehmen einen Meldekanal eingerichtet hat.

Quelle: WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 32.

Sieben Staaten haben eine eigene Stelle geschaffen, die direkt Bußgelder verhängen kann. Dazu gehören Italiens ANAC, Spaniens Unabhängige Behörde und Luxemburgs Office des signalements. Weitere zehn haben die Aufgabe einer bestehenden Regulierungsbehörde übertragen. Fünf teilen sie zwischen mehreren Stellen auf. Zwei, Deutschland und Schweden, benennen im Gesetz eine Aufsicht, sagen aber nie, wer das ist. Zwölf benennen gar keine Aufsicht: sechs überlassen es den Gerichten, und sechs benennen niemanden. In fast der halben EU prüft also keine Behörde aktiv, ob Ihr Meldekanal existiert. Die Prüfung kommt erst, wenn eine Meldung oder eine Klage die Frage erzwingt.

„12 Staaten haben gar keine Compliance-Aufsicht, sodass niemand prüft, ob interne Meldekanäle existieren.“
WeMoral, Bericht 2026 zur Umsetzung der Whistleblower-Richtlinie in der EU, S. 4

Was EU-Whistleblowing-Bußgelder für grenzüberschreitend tätige Unternehmen bedeuten

Für einen Konzern mit Beschäftigten in mehr als einem Mitgliedstaat bieten die Länder mit niedrigen Bußgeldern keinen Trost. Ein Unternehmen muss das Recht jedes Landes befolgen, in dem es tätig ist. Deshalb zählt die höchste Geldbuße irgendwo in Ihrem Tätigkeitsgebiet, plus das strengste Strafregime, das Sie berühren. Nehmen Sie ein Unternehmen in Spanien, Irland und Polen. Es muss mit einem Bußgeld in Millionenhöhe, einer strafrechtlichen Verurteilung und bis zu drei Jahren Gefängnis für eine Führungskraft rechnen, selbst wenn seine Zentrale in einem Staat ganz ohne Bußgeld sitzt. Ein einziger Meldekanal, der die strengste Regel erfüllt, der Sie unterliegen, und der überall gleich betrieben wird, ist günstiger als 27 Versionen einer Richtlinie. Die Kosten, wenn man kein Hinweisgebersystem einführt, lassen sich durch diese grenzüberschreitende Brille am einfachsten erkennen.

Lesen Sie die Bußgeldkarte, dann schließen Sie sie

Die Spanne der Sanktionen zeigt, wie ungleich eine Richtlinie in 27 Rechtssystemen ankam. Dem mildesten Land nachzujagen ist ohnehin der falsche Instinkt, denn ein grenzüberschreitender Arbeitgeber verantwortet sich vor dem härtesten Regime, das er berührt. Der bessere Schritt ist, Ihr Risiko an diesem Regime zu messen und den Betrieb des Meldekanals zur Routine zu machen. Jede Zahl oben, dazu die Fristen, die Anonymitätsregeln und die dahinterstehenden Aufbewahrungsfristen, steht Land für Land im vollständigen Umsetzungsbericht 2026. Öffnen Sie ihn, finden Sie Ihre Länder und machen Sie aus der Zeile eine Richtlinie.