EU-Hinweisgeber-Compliance: ein anonymer Kanal für jede Richtlinie.

Ja. Die EU-Hinweisgeberrichtlinie, NIS2, AI Act, CSRD, CSDDD und die Entgelttransparenzrichtlinie haben dieselben Kernanforderungen: einen vertraulichen, repressalienfreien internen Meldekanal mit Dokumentation. Ashio erfüllt sie alle mit einer einzigen Einrichtung.

Das hängt von Größe, Branche und davon ab, ob Sie personenbezogene Daten, Lieferketten, KI-Systeme oder Vergütungsentscheidungen verarbeiten. Die meisten mittleren und großen EU-Organisationen fallen mindestens unter die Hinweisgeberrichtlinie.

Nein — die Schweiz ist kein EU-Mitgliedstaat. Alle Daten werden in ISO-27001-zertifizierten Schweizer Rechenzentren gehostet. Die Schweiz ist von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau nach der DSGVO anerkannt.

Die meisten Organisationen sind in unter 10 Minuten live. Keine IT-Integration nötig.

Nein. Die EU-Whistleblowing-Richtlinie (2019/1937) ist ein eigenständiges Gesetz zum Schutz von Personen, die Verstöße gegen EU-Recht melden. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Beide gelten für Hinweisgeberkanäle – die Richtlinie für die Bearbeitung der Meldungen, die DSGVO für die darin enthaltenen personenbezogenen Daten. Ashio deckt beides gleichzeitig ab.

Nein. Artikel 7 der Whistleblowing-Richtlinie (sowie Artikel 13 NIS2, Artikel 70 KI-Verordnung) erlauben ausdrücklich einen einzigen internen Kanal für mehrere EU-Verordnungen. Die anpassbaren Kategorien von Ashio ermöglichen es, mit einem Kanal Whistleblowing, NIS2-Vorfälle, KI-Verordnungs-Meldungen, CSRD-Governance-Offenlegungen und Pay-Equity-Beschwerden abzudecken – mit getrennter Weiterleitung und Audit-Spur pro Kategorie.

Die EU-Whistleblowing-Schutzrichtlinie (2019/1937) verpflichtet alle EU-Mitgliedstaaten, Personen zu schützen, die Verstöße gegen EU-Recht melden. Unternehmen mit 50+ Beschäftigten im privaten Sektor – sowie alle öffentlichen Stellen – müssen einen internen Meldekanal betreiben, der spezifische Standards für Vertraulichkeit, Fristen und Schutz vor Repressalien erfüllt.

Zwei verbindliche Fristen: (1) Eingangsbestätigung jeder Meldung innerhalb von 7 Tagen, und (2) Rückmeldung zu Folgemaßnahmen innerhalb von 3 Monaten nach Bestätigung (verlängerbar auf 6 Monate bei komplexen Fällen). Ashio automatisiert beide Fristen mit Erinnerungen und revisionssicheren Zeitstempeln.