Das Hinweisgeber­­schutzgesetz gilt für alle Personen, die im Rahmen ihrer beruflichen Tätigkeit Informationen über Verstöße erlangen und melden. Dies umfasst Arbeitnehmer, Beamte, Selbstständige, Praktikanten und Lieferanten.

Ein zentrales Element des Hinweisgeber­schutzsystems ist der Schutz der Identität des Hinweisgebers. Die Vertraulichkeit muss gewahrt bleiben, und die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit den geltenden Datenschutz­vorschriften.

Meldungen müssen zeitnah und gründlich geprüft werden. Hinweisgeber sind über den Fortschritt und das Ergebnis der Untersuchungen zu informieren. Dies stellt sicher, dass Meldungen ernst genommen und angemessen behandelt werden.

Hinweisgeber sind durch das Gesetz vor jeder Form von Benachteiligung geschützt. Sollte ein Hinweisgeber dennoch Repressalien ausgesetzt sein, trägt der Arbeitgeber die Beweislast dafür, dass diese Maßnahmen nicht im Zusammenhang mit der Meldung stehen. Das Gesetz ermöglicht es Hinweisgebern, Schadensersatz­ansprüche geltend zu machen, wenn sie Nachteile erleiden.

Das Gesetz schreibt vor, dass Unternehmen mit mehr als 50 Mitarbeitern sowie öffentliche Einrichtungen interne Meldestellen einrichten müssen. Diese Stellen sind dafür zuständig, Meldungen sicher und vertraulich entgegenzunehmen. Zusätzlich können Hinweisgeber externe Meldestellen, etwa bei Behörden, nutzen, wenn sie Bedenken hinsichtlich der Vertraulichkeit oder Effektivität interner Stellen haben.

Das Hinweisgeber­schutzgesetz sieht Strafen für Unternehmen und Einzelpersonen vor, die gegen die gesetzlichen Bestimmungen verstoßen. Dazu gehört unter anderem die Weigerung, Meldestellen einzurichten, oder die Benachteiligung von Hinweisgebern.