Da Meldungen über Compliance-Verstöße über ein Hinweisgebersystem wegen befürchteter Repressionen oft unterbleiben, hat sich die Europäische Union zum Ziel gesetzt, die unsichere Situation für Whistleblower zu ändern. Am 16. Dezember 2019 trat die EU-Whistleblower-Richtlinie (Richtlinie 2019/1937) in Kraft. Sie schützt Personen, die Verstöße gegen das Unionsrecht melden.
Vereinfacht zusammengefasst verpflichtet die EU-Whistleblowing-Richtlinie Unternehmen und Behörden mit mehr als 49 Beschäftigten und Gemeinden mit 10.000 oder mehr Einwohnern, zuverlässige interne Meldekanäle einzurichten. Über sie sollen Hinweisgeber, die im privaten oder öffentlichen Sektor tätig sind, Verstöße schriftlich oder mündlich melden können.Hinweisen muss nachgegangen werden und entsprechende Maßnahmen müssen ergriffen und dokumentiert werden. Weiter legt die Richtlinie fest, dass der Informant keinerlei Repressalien erleiden darf; auch nicht als Drohung. Des Weiteren ist sicherzustellen, dass die Identität sowohl des Hinweisgebers als auch der betroffenen Personen z.B. durch ein anonymes Whistleblowing-System geschützt bleibt.
Die EU-Whistleblower-Richtlinie muss von den EU-Mitgliedsstaaten in nationales Recht umgesetzt werden. Deshalb wurde am 16. Dezember 2022 mit einiger Verspätung das deutsche Hinweisgeberschutzgesetz (HinSchG) im Bundestag verabschiedet. Da der Bundesrat das Whistleblower-Gesetz allerdings Anfang Februar 2023 gestoppt hat, wird es nun voraussichtlich in den Vermittlungsausschuss von Bundestag und Bundesrat gehen. Dort könnte dann ein Kompromiss für das HinSchG gefunden werden, auf den sich beide Gremien einigen.