Ley alemana de protección del informante, la Hinweisgeberschutzgesetz

La Hinweisgeberschutzgesetz (HinSchG) es la ley alemana de protección del denunciante. Protege frente a represalias a las personas que comunican infracciones en su trabajo. Transpone la Directiva de la UE 2019/1937 al Derecho alemán y, en varios puntos, va más allá de lo que exige la directiva. La ley está en vigor desde el 2 de julio de 2023. Obliga a empresas y organismos públicos a operar un canal de denuncias seguro. A continuación explicamos a quién afecta, qué debe preparar y las sanciones que prevé.

¿Quién está obligado a cumplir la Hinweisgeberschutzgesetz?

La obligación comienza a partir de 50 trabajadores. Por regla general, todo empleador con 50 o más empleados debe crear y operar un canal de denuncias interno. Lo decide la plantilla, no la forma jurídica. La norma vincula por igual a empresas, asociaciones, fundaciones y organismos públicos.

Algunos empleadores quedan cubiertos sea cual sea su tamaño. Entre ellos están los bancos, las aseguradoras, las empresas de inversión y otros actores del sector financiero. Para ellos la obligación rige desde el primer empleado.

Las empresas más pequeñas dispusieron de más tiempo. Los empleadores con entre 50 y 249 trabajadores tenían hasta el 17 de diciembre de 2023 para crear su canal. Las empresas más grandes ya estaban obligadas el 2 de julio de 2023, día en que la ley entró en vigor. Varios empleadores privados de ese tamaño también pueden operar un canal de denuncias compartido y repartir el trabajo.

¿Cómo se crea el canal de denuncias interno?

El canal interno es la primera vía. La ley quiere que el personal lo pruebe primero, siempre que la empresa pueda subsanar la infracción internamente y no sea probable que haya represalias. Debe estar abierto a su propia plantilla y a los trabajadores de empresas de trabajo temporal. También puede abrirlo a otras personas que se relacionen con la empresa a través de su trabajo.

El canal de denuncias debe cumplir varios requisitos:

• permitir denuncias por escrito y de forma verbal, por teléfono o mensaje de voz;
• ofrecer una reunión presencial a petición;
• mantener en secreto la identidad del denunciante y de las personas mencionadas;
• poner al frente a una persona cualificada que actúe de forma autónoma y libre de conflictos;
• registrar cada denuncia y eliminar el registro tres años después de cerrar el procedimiento;
• tratar los datos personales conforme al RGPD.

Las denuncias anónimas son un caso especial. El canal debería tramitar las denuncias que lleguen sin nombre. Pero la ley no le obliga a configurar el canal para uso anónimo. Si lo permite, se gana la confianza de su plantilla y conoce los problemas antes.

El proceso no es lo mismo que la herramienta. El canal define los pasos. El sistema que lo sustenta debe ser fiable, almacenar los datos de forma segura y limitar quién puede acceder a ellos. Como sistema de denuncias, Wemoral hace todo esto. Lo implanta sin construir una herramienta desde cero. Si parte de cero, le ayudamos con una plantilla de política de denuncias y una guía para poner en marcha el sistema.

¿Qué infracciones se pueden denunciar?

El ámbito es amplio a propósito. Alemania fue más allá del mínimo de la UE. A través del canal de denuncias puede comunicar, entre otras cosas:

• todos los delitos penales, es decir, los actos que constituyen delito;
• las infracciones sancionadas con multa, cuando la norma protege la vida, la salud o los derechos del personal;
• infracciones en numerosos ámbitos: blanqueo de capitales, seguridad de los productos, medio ambiente, protección de datos (RGPD), seguridad alimentaria, contratación pública, fiscalidad y Derecho de la competencia y antimonopolio.

La lista sigue creciendo. El legislador ha ampliado el ámbito desde la entrada en vigor de la ley. Desde finales de 2025 incluye, entre otras, las infracciones de las normas sobre mercados digitales y sobre criptoactivos.

Algunos ámbitos quedan fuera del alcance. La ley excluye todo lo que afecte a la seguridad nacional o a documentos clasificados. También mantiene plenamente protegidos el secreto profesional de abogados y médicos y la confidencialidad de las resoluciones de los jueces.

¿Quién puede ser denunciante?

No solo el empleado fijo. Denunciante es toda persona que tenga conocimiento de una infracción a través de su trabajo y la comunique. Lo explicamos con detalle en nuestro artículo sobre quién es un denunciante. Según la ley, puede ser:

• el empleado, incluidos los aprendices;
• el funcionario, los jueces y los miembros de las fuerzas armadas;
• la persona asimilada a un trabajador, como quien trabaja desde casa;
• la persona con discapacidad que trabaja en un centro especial de empleo;
• el trabajador de empresa de trabajo temporal y las personas en proceso de incorporación, como los candidatos.

La protección también alcanza a las personas que ayudan al denunciante. Llega a los compañeros cercanos y a los familiares que pudieran sufrir represalias por ello.

¿Cómo se protege al denunciante?

El núcleo de la ley es la protección frente a las represalias. La protección comienza en el momento en que se realiza una denuncia o una revelación. Hay una condición. En el momento de la denuncia, el denunciante debe haber tenido motivos razonables para creer que la información era veraz y estaba amparada por la ley. En cambio, quien comunica información falsa de forma deliberada o con negligencia grave no queda protegido y responde del daño causado.

Prohibición de represalias

Las represalias están prohibidas. Una represalia es cualquier perjuicio laboral injusto que sigue a una denuncia: el despido, una amonestación por escrito, un ascenso bloqueado, un traslado, una rebaja salarial, el acoso o una evaluación negativa. La prohibición abarca también la amenaza o el intento de hacer cualquiera de estas cosas.

Inversión de la carga de la prueba

El denunciante no tiene que probar la represalia. Si sufre un perjuicio tras una denuncia, la ley presume que se trató de una represalia. El empleador debe entonces demostrar que la medida se basó en otros motivos justos. Si infringe la prohibición, el empleador debe indemnizar al denunciante.

«Si un denunciante sufre una desventaja en relación con su actividad profesional y alega haberla sufrido como consecuencia de una denuncia o revelación con arreglo a esta ley, se presume que dicha desventaja es una represalia por esa denuncia o revelación.»
Artículo 36(2) de la Hinweisgeberschutzgesetz

Derechos a los que no se puede renunciar

Los derechos del denunciante no se pueden anular por contrato. Todo acuerdo que los limite es nulo, ya figure en un contrato de trabajo, en una cláusula de confidencialidad o en un acuerdo de extinción. Una cláusula que prohíba denunciar no se sostiene ante un tribunal.

Vías de denuncia

La ley ofrece tres formas de denunciar la misma infracción:

El denunciante es libre de elegir la vía interna o la externa. La ley sugiere denunciar primero internamente, pero no lo exige. La Bundesamt für Justiz gestiona el canal externo central para todo el país. También ella confirma la recepción en un plazo de siete días y da respuesta en un plazo de tres meses, o de seis meses en los casos complejos. Recurrir a lo público solo está protegido cuando el canal no actuó a tiempo o existe un peligro urgente para la ciudadanía.

¿Qué sanciones establece la ley?

Infringir la ley sale caro. El importe depende de la gravedad de la infracción. El legislador planteó al principio multas de hasta 100 000 €, pero la comisión de mediación rebajó el tope a 50 000 €.

Para una empresa el tope sube. El § 30 de la Ley de Infracciones Administrativas (OWiG) permite multiplicar por diez la multa máxima contra una empresa. Los 50 000 € pasan entonces a ser hasta 500 000 €, por ejemplo cuando los directivos bloquean una denuncia o vulneran la confidencialidad.

Tres años después del plazo, la pregunta ya no es si la ley se aplica. Es si su canal de denuncias resistiría una inspección. La Bundesamt für Justiz impone las multas, y un canal inexistente o de fachada queda en evidencia en cuanto un trabajador se queja por fuera. Vea en qué lugar se sitúa Alemania frente al resto de Europa en nuestra lista de leyes de protección del denunciante por país y construya un canal de denuncias que sea más que una casilla en una lista de comprobación.