Mit dem Hinweisgeberschutzgesetz wird  eine gesetzliche Verpflichtung zur Einführung eines Hinweisgeberverfahrens:
Unternehmen mit mehr als 250 Mitarbeitenden ab dem 2. Juli 2023,
Unternehmen mit mehr als 50 Mitarbeitenden (bis 249 Mitarbeitende) ab dem 17. Dezember 2023.
Unternehmen, die keine interne Meldestelle einrichten oder betreiben, können eine Geldstrafe von bis zu 20.000 Euro bekommen. Die Bußgelder können gem. § 30 Absatz 2 Satz 3 des Gesetzes über Ordnungswidrigkeiten in bestimmten Fällen auch verzehnfacht werden. Das BfJ ist für die Prüfung und Verhängung der Sanktionen zuständig.
Weiterhin: Versucht eine dritte Person, eine Meldung zu verhindern oder unerlaubt Strafen zu verhängen, oder wird absichtlich oder leichtsinnig das Vertraulichkeitsgebot missachtet, kann das mit Geldstrafen geahndet werden. Die höchste Strafe beträgt dabei 50.000 Euro, wenn es vorsätzlich war, und 10.000 Euro, wenn es nur fahrlässig passiert ist.