Interne Meldekanäle
Unternehmen mit 50+ Mitarbeitern müssen sichere, vertrauliche interne Meldekanäle einrichten, über die Whistleblower Verstöße gegen EU-Recht melden können.
EU-Richtlinie 2019/1937 konform
Whistleblowing-Software für die Richtlinie (EU) 2019/1937
Ashio ist der Meldekanal, auf dem ein EU-Hinweisgebersystem tatsächlich läuft: anonymer Eingang ohne IP-Adressen und ohne Cookies, eine zuständige Person und ein Status für jede Meldung, die 7-Tage-Bestätigung und die 3-Monats-Rückmeldung überwacht, und ein Audit-Trail, den Sie einer Prüfung vorlegen können. Ein Festpreis für die ganze Organisation, in etwa zehn Minuten live.
Zuletzt geprüft: 2. November 2026
Kernpflichten
Was die Software leisten muss
Diese sechs Punkte sind Pflichten aus der Richtlinie selbst, keine Wunschliste. Fehlt einer, wird aus einer Rechtspflicht eine Richtlinie ohne Nachweis.
Eingangsbestätigung innerhalb von 7 Tagen
Meldungen müssen dem Whistleblower innerhalb von 7 Tagen nach Eingang bestätigt werden – ohne Ausnahmen. Ashio überwacht diese Frist und kann die Bestätigung automatisch senden.
Rückmeldung innerhalb von 3 Monaten
Unternehmen müssen dem Whistleblower innerhalb von drei Monaten nach der Eingangsbestätigung eine Rückmeldung zum Stand der Folgemaßnahmen geben.
Schutz vor Vergeltungsmaßnahmen
Whistleblower sind vor Kündigung, Degradierung und anderen Formen der Vergeltung geschützt. Die Beweislast liegt in Vergeltungsfällen beim Arbeitgeber.
Datenschutz und DSGVO-Konformität
Personenbezogene Daten müssen gemäß der DSGVO verarbeitet werden. Die Identität des Whistleblowers ist während des gesamten Verfahrens vertraulich zu behandeln.
Aufzeichnungspflichten
Unternehmen müssen umfassende Aufzeichnungen über alle eingegangenen Meldungen und ergriffenen Maßnahmen führen, mit strengen Zugriffskontrollen.
Preise
Was kostet konforme Whistleblowing-Software üblicherweise?
Schlanke Self-Service-Tools für konformes Whistleblowing starten bei rund 20–30 € pro Monat und sind oft auf eine begrenzte Mitarbeiterzahl ausgelegt. Auf Unternehmensebene liegt die Preisspanne für Hinweisgebersysteme und Enterprise-Suiten bei mehreren hundert Euro monatlich. Ashio kostet 23–29 €/Monat pauschal für die gesamte Organisation, unabhängig von der Mitarbeiterzahl.
Enthaltene Leistungen
- Anonyme Melde-Workflows
- Sichere 2-Wege-Kommunikation mit Whistleblowern
- Mündliche Erfassung per Spracherkennung
- Strukturiertes Fallmanagement
- Fristenüberwachung
- Unbegrenzte Teammitglieder
- Benachrichtigungsmanagement
- Prüfungssichere Protokollierung
- Anpassbares Branding
- Mehrsprachig (18 Sprachen)
FAQ
Was Einkäufer fragen
Müssen alle Unternehmen die Vorgaben erfüllen?+
Juristische Personen mit 50+ Mitarbeitern in der EU müssen die Vorgaben erfüllen. Einige Sektoren (Finanzdienstleistungen, Luftfahrt, Schifffahrt) müssen unabhängig von der Größe entsprechende Kanäle bereitstellen. Unternehmen mit weniger als 50 Mitarbeitern sind ausgenommen, sofern sie nicht in einem regulierten Sektor tätig sind.
Wie lange dauert es, bis der Kanal live ist?+
Etwa zehn Minuten: Organisation benennen, die Personen hinzufügen, die Meldungen lesen dürfen, Meldelink teilen. Kein Onboarding-Projekt, kein Termin: Der Testkanal ist live, bevor Sie mit jemandem sprechen.
Ist anonyme Meldung verpflichtend?+
Die Richtlinie schreibt vertrauliche Meldung vor, nicht anonyme. Sie ermutigt jedoch zur Annahme anonymer Meldungen. Ashio unterstützt beide Varianten.
Welche Whistleblowing-Systeme sind für die Einhaltung der EU-Richtlinie zertifiziert?+
Keines davon — für die Richtlinie (EU) 2019/1937 gibt es kein Zertifizierungsschema, und kein Anbieter kann dafür als „konform zertifiziert“ gelten. Was Sie stattdessen überprüfen können: (1) anonyme Meldungen ohne IP- oder Cookie-Tracking, (2) eine instrumentierte 7-Tage-Bestätigung, (3) Rückmeldung und Dialog in beide Richtungen innerhalb von 3 Monaten, (4) ein unveränderliches Protokoll jeder Statusänderung, (5) garantierte Vertraulichkeit der Identität des Hinweisgebers, (6) Schutz vor Vergeltungsmaßnahmen. Die Zertifikate, die Sie tatsächlich sehen werden — ISO 27001 für Hosting und Informationssicherheit, ISO 37301 für Compliance-Management — decken diese Bereiche ab, nicht die Richtlinie selbst. Fragen Sie außerdem, wo die Daten gehostet werden und wer der Auftragsverarbeiter ist: Das sind überprüfbare Fakten, anders als ein Compliance-Label.
Abgedeckte EU-Richtlinien
Verwandte Compliance-Leitfäden.
Entdecken Sie, wie Ashio jede EU-Verordnung abdeckt.
Bereit, Ihre Pflichten zu erfüllen?
Richten Sie mit Ashio in wenigen Minuten sichere, richtlinienkonforme Meldekanäle ein.