DSGVO-konformer Hinweisgeberkanal in 10 Minuten.

Die DSGVO erkennt die Pseudonymisierung (Art. 4 Nr. 5) ausdrücklich an und gewährt Datenminimierung und Zweckbindung stärkeren Schutz. Vollständig anonyme Meldungen — bei denen keinerlei identifizierende Daten erfasst werden — fallen nicht in den Geltungsbereich der DSGVO, da keine personenbezogenen Daten verarbeitet werden. Ashios standardmäßig anonymer Ansatz bietet die stärkstmögliche Datenschutzposition für Hinweisgeber.

Art. 5 Abs. 1 lit. e DSGVO verlangt, dass personenbezogene Daten nicht länger als nötig aufbewahrt werden. Für abgeschlossene Whistleblowing-Fälle sehen die EU-Mitgliedstaaten typischerweise Aufbewahrungsfristen von 2–7 Jahren nach Abschluss vor. Die Whistleblower-Daten müssen nach Ablauf der Frist gelöscht oder vollständig anonymisiert werden.

Ja. Ashio enthält eine DSFA-Vorlage, die Rechtsgrundlage, Datenminimierung, Aufbewahrung, Sicherheitsmaßnahmen, Auftragsverarbeiterbeziehungen und internationale Übermittlungen abdeckt. Wir stellen einen vorab unterschriebenen Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln (SCC) für Nicht-EU-Kunden bereit.

Artikel 30 der DSGVO verlangt, dass Sie ein Verzeichnis von Verarbeitungstätigkeiten führen, und Artikel 5 Abs. 2, dass Sie die Rechenschaftspflicht nachweisen. Eine revisionssichere Verfahrensdokumentation nach DSGVO erfordert ein unveränderliches Aktivitätsprotokoll: wer hat wann auf welche Meldung zugegriffen, welche Maßnahme wurde ergriffen und wann wurde der Fall abgeschlossen. Das Protokoll muss manipulationssicher, auf die Rolle des Sachbearbeiters beschränkt und für die in Ihrem Mitgliedstaat festgelegte Aufbewahrungsfrist (in der Regel 2-7 Jahre) aufbewahrt werden. Ashios unveränderliche Aktivitäts-Zeitleiste erfüllt alle drei Anforderungen automatisch.