Ashio ist mit Datenschutz und Sicherheit im Kern gebaut — Ende-zu-Ende-verschlüsselt im Browser, gehostet in ISO 27001-zertifizierten Schweizer Rechenzentren und DSGVO-konform by Design.
Zuletzt geprüft: 3. November 2026
Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen. Alle Daten werden nach strengem EU-Datenschutzrecht verarbeitet.
Meldungen und Nachrichten werden im Browser des Meldenden mit einem pro Meldung generierten AES-256-GCM-Schlüssel verschlüsselt, der für jeden Empfänger mit P-256 ECDH verpackt wird. Der Server speichert nur Geheimtext — er kann Ihre Meldungen nicht entschlüsseln.
Die Schweiz hat eines der strengsten Datenschutzgesetze Europas, und der Angemessenheitsbeschluss der EU macht zusätzliche Garantien für die Übermittlung überflüssig. Alles läuft dort in ISO-27001-zertifizierten, CO₂-neutralen Rechenzentren.
Auf einer echten Zero-Access-Architektur aufgebaut — selbst Ashio kann keine Meldungsinhalte oder Nachrichten lesen. Die Schlüssel leben in der URL des Meldenden und auf dem Gerät jedes Bearbeiters, geschützt durch einen Argon2id-abgeleiteten Passwortschlüssel.
Meldeformulare setzen keine Cookies, verwenden keine Analytik und kein Fingerprinting.
Jede Aktion und Statusänderung wird in einem unveränderlichen, mit Zeitstempel versehenen Aktivitätsprotokoll erfasst — bereit für Audits und Compliance-Prüfungen.
Für Prüfer
Mit Ashio erhalten Sie ab Tag eins eine lückenlose, fälschungssichere Dokumentation — bereit für ISO 37002-Prüfungen, DSGVO-Kontrollen, HinSchG-Audits und interne Revision. Sämtliche Vorgänge werden automatisch protokolliert und mit Zeitstempel versehen — kein zusätzlicher Aufwand, keine Excel-Listen, keine fehlenden Belege.
Vom Eingang der Meldung bis zum formalen Abschluss dokumentiert Ashio jeden Schritt inklusive Verantwortlichem, Zeitstempel und Begründung. Im Prüfungsfall rekonstruieren Sie den kompletten Lebenszyklus eines Vorfalls in Sekundenschnelle.
Die EU-Richtlinie sowie das HinSchG schreiben eine Eingangsbestätigung binnen 7 Tagen und eine Rückmeldung binnen 3 Monaten nach der Eingangsbestätigung vor. Ashio dokumentiert beide Fristen automatisch — fragt die Prüfung nach der Einhaltung, ist der Beleg bereits erbracht.
Sämtliche Berichte, Aktivitäten und Prüfpfade exportieren Sie als PDF — ideal für externe Prüfer, Aufsichtsbehörden oder die interne Revision. Ohne Vendor-Lock-in, ohne proprietäre Formate.
Beschaffungsprüfung
Wenn Sie ein Anbieter-Audit durchführen, ist das die Kurzfassung. Den vollständigen Fragebogen und den Geltungsbereich unserer ISO-27001-Zertifizierung erhalten Sie unter sales@ashio.eu.
Ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist in jedem Abo enthalten und wird mit den AGB angenommen. Eine gegengezeichnete Fassung erhalten Sie, wenn Ihre Beschaffung sie verlangt.
Ausschließlich Schweiz, in ISO-27001-zertifizierten Rechenzentren. Der Angemessenheitsbeschluss der EU deckt die Übermittlung ab.
Nur das Fallteam, das Sie einladen. Meldungstexte bleiben Ende-zu-Ende-verschlüsselt, der Server speichert Chiffrat.
Aufbewahrungsfristen stellen Sie pro Organisation ein.
Fälle lassen sich jederzeit als PDF exportieren, jedes Ereignis wird mit Zeitstempel erfasst.
Keine Mindestlaufzeit über den Abrechnungszeitraum hinaus. Kündigung jederzeit im Dashboard.
Auftragsverarbeitung · Sub-processors · Sicherheitsfragebogen anfordern
Fragen
Auf ISO-27001-zertifizierten Servern in der Schweiz, die die EU als angemessenes Datenschutzniveau anerkennt. Meldungsinhalte sind Ende-zu-Ende verschlüsselt, der Anbieter kann sie nicht lesen, und ein Fall ist nur für die Personen sichtbar, die das Unternehmen eingeladen hat.
Nein. Das Meldeformular speichert keine IP-Adresse, keine Cookies und kein Fingerprinting, und es werden keine Tracker von Dritten geladen. Anonymität ist eine Eigenschaft des Formulars, kein Versprechen: es gibt nichts, worüber sich eine Meldung zurückverfolgen liesse.
Für die Infrastruktur ja: ISO 27001 zertifiziert das Informationssicherheitsmanagement, und Ashio läuft auf ISO-27001-zertifizierten Servern und Rechenzentren in der Schweiz. Das Produkt selbst ist nicht zertifiziert, denn die Norm gilt für das Sicherheitsmanagement einer Organisation, nicht für eine Anwendung. Für das Meldesystem selbst ist ISO 37002 die Leitlinie.
Abgedeckte EU-Richtlinien
Entdecken Sie, wie Ashio jede EU-Verordnung abdeckt.