Sprachaufnahme für globale Forschungsteams
KI-Forschende und Safety-Leads arbeiten oft in gemischtsprachigen Teams. Hinweisgeber können ihre Meldung in jeder der 17 Sprachen diktieren. Der Server sieht nur den Text.
KI-Compliance
Ein vertraulicher Meldekanal, gebaut für KI-Unternehmen.
KI-Unternehmen stehen vor einer besonderen Version der EU-Whistleblower-Richtlinie: globale Forschungsteams, mehrsprachige Mitarbeiter und ein Reputationsrisiko, das höher ist als in den meisten Branchen. Wir bieten Ihnen einen Kanal, der die Richtlinie 2019/1937 erfüllt, zur Arbeitsweise von KI-Teams passt und ein echtes Beschaffungs-Due-Diligence-Fragebogen besteht.
10 Min.
Vom Anmelden bis zu einem funktionierenden Hinweiskanal.
17
Sprachen für globale Forschungsteams. Spracheingabe, keine separate Seite pro Sprache.
0
Gespeicherte Audioaufnahmen. Audio wird im Browser transkribiert, dann gelöscht. Wir sehen es nie.
E2E
Ende-zu-Ende-Verschlüsselt. Der Hinweisgeber hält den Schlüssel. Wir können den Inhalt nicht lesen.
Überblick
Warum KI-Unternehmen das brauchen
Die EU-Hinweisgeberrichtlinie 2019/1937 gilt für jede juristische Person mit 50 oder mehr Beschäftigten, die in der EU tätig ist — unabhängig von der Branche. KI-Unternehmen erreichen diese Schwelle früh, oft schon bei Series A, und sobald sie an Enterprise-Kunden verkaufen, wird die Anforderung durch Due-Diligence-Fragebögen im Einkauf untermauert, die einen dokumentierten internen Meldekanal verlangen. Der AI Act (Verordnung (EU) 2024/1689) verlangt selbst keinen Hinweisgeberkanal, aber er verlangt von Anbietern von Allzweck-KI interne Beschwerdemechanismen für Grundrechtsfragen. Ein einziger Kanal deckt beide Pflichten ab, ohne operativen Mehraufwand.
Was für Sie gilt
Die Vorschriften, die KI-Unternehmen betreffen
Die meisten KI-Unternehmen, mit denen wir arbeiten, bewegen sich gleichzeitig in zwei parallelen Compliance-Regimen. Hier steht, was das Gesetz tatsächlich verlangt — und wo unser Kanal darauf einzahlt.
EU-Richtlinie 2019/1937
Interne Meldekanäle für juristische Personen mit 50 oder mehr Beschäftigten. Sieben-Tage-Bestätigung, Drei-Monats-Rückmeldung, kein Vergeltungsverbot. Nationales Recht (z. B. HinSchG in Deutschland, Loi Sapin II in Frankreich) ergänzt lokale Details.
AI Act 2024/1689 (Artikel 86)
Anbieter von Allzweck-KI müssen Grundrechtsbeschwerden ermöglichen. Unser interner Kanal leitet diese an das richtige Team weiter, ohne den Datenfluss zu ändern.
Due Diligence im Einkauf
Enterprise-Kunden nehmen routinemäßig die Frage „Beschreiben Sie Ihren internen Meldekanal“ in ihre Sicherheitsfragebögen auf. „Schreiben Sie uns eine E-Mail“ ist 2026 keine bestehende Antwort mehr.
Hinweisgeberschutz
Die Pflichten zum Schutz vor Vergeltung gelten für das KI-Unternehmen, sobald eine Meldung eingeht. Dokumentierte Annahme + Fallhistorie sind die stärkste Verteidigung des Arbeitgebers in einem späteren Streitfall.
ISO 27001 / SOC 2
KI-Unternehmen, die diese Zertifizierungen anstreben, benötigen einen dokumentierten, prüfbaren Intake- und Fallmanagement-Prozess. Unser pro-Fall-Ereignisprotokoll mit Zeitstempeln und handelnden Benutzern ist die Audit-Spur, die diese Anforderungen unterstützt — es ist nicht das gesamte Audit, aber der am besten getestete Teil.
Warum Ashio für KI
Ein Kanal, der zur Arbeitsweise von KI-Teams passt
Der Grund, warum die meisten KI-Unternehmen uns einem generischen Ticketsystem oder einem Slack-Kanal-Workaround vorziehen.
Zugriffs-URLs je Fall
Jeder Fall erhält eine eigene URL, über die der Hinweisgeber anonym nachfassen kann. Kein Login, kein Konto, keine Hürde. Dasselbe Modell, mit dem Linear und Notion Issues teilen.
Ende-zu-Ende-Verschlüsselung
Der Hinweisgeber verschlüsselt die Meldung im Browser mit einem Schlüssel, den nur er besitzt. Ihr Sicherheitsbeauftragter entschlüsselt. Wir können den Inhalt nicht lesen.
Unter 50 Mitarbeitern? Viele KI-Unternehmen starten trotzdem hier.
Auch unter der 50-Mitarbeiter-Schwelle der Richtlinie hilft ein dokumentierter interner Hinweiskanal, Beschaffungsfragebögen für Unternehmen zu bestehen. Viele unserer Kunden unter 50 Mitarbeitern setzen ihn vor der Series A für das SOC 2-Audit ein, oder weil ihr erster Unternehmenskunde im Anbietersicherheitsfragebogen danach gefragt hat.
Leitet automatisch ans richtige Team
Meldungen können je nach Kategorie automatisch Ihrem Safety-Lead, Ihrem Datenschutzbeauftragten oder Ihrem Compliance-Beauftragten zugewiesen werden. Keine manuelle Triage nötig.
Dashboard nach Kategorie filtern
Die Fallliste filtert nach Kategorie — Modell-Bias, Datenschutz, Eval-Integrität und andere. Jeder Bericht trägt seine Kategorie ab Einreichung, sodass Ihre Sicherheitsleitung nur die relevanten Fälle abrufen kann.
Compliance-Checkliste
Vor Ihrem nächsten Enterprise-Abschluss einrichten
Eine Vorab-Checkliste für KI-Unternehmen, die einen Vertrag unterschreiben wollen, der einen dokumentierten Meldekanal verlangt.
- 1
Belegen, dass der Kanal existiert und betriebsbereit ist
Die meisten Beschaffungsfragebögen verlangen dies als harte Anforderung. Eine Live-URL mit einem eigenen Zugriffs-Link je Fall ist die Standardantwort.
- 2
Die 7-Tage-Bestätigungs-SLA dokumentieren
Die Richtlinie verlangt eine Rückmeldung an den Hinweisgeber innerhalb von sieben Tagen. Wir erzwingen das mit einer Frist je Fall, die für jeden Administrator ab Tag eins sichtbar ist.
- 3
Das 3-Monats-Rückmeldefenster dokumentieren
Die Richtlinie verlangt außerdem eine Rückmeldung dazu, wie die Meldung bearbeitet wurde, innerhalb von drei Monaten. Unser Fallstatus unterstützt das von Haus aus.
- 4
Die Haltung gegen Vergeltung dokumentieren
Die Richtlinie verbietet Vergeltung gegen den Hinweisgeber. Ihre Personal-, Vergütungs- und Zuweisungsunterlagen müssen belastbar sein. Das Fallprotokoll ist dafür die Quelle der Wahrheit.
- 5
Die grenzüberschreitende Anwendbarkeit dokumentieren
Wenn Sie Mitarbeitende in mehreren EU-Ländern haben, kann die nationale Umsetzung zusätzliche Anforderungen mit sich bringen. Unser Sprachsystem ordnet jedes Land seinem spezifischen Recht zu.
FAQ
Häufige Fragen von KI-Unternehmen
Verlangt der EU AI Act einen Hinweisgeberkanal?+
Nein, nicht direkt. Der AI Act (Verordnung 2024/1689) verlangt von Anbietern von Allzweck-KI, Grundrechtsbeschwerden nach Artikel 86 zu ermöglichen. Ein Hinweisgeberkanal wird von der separaten Richtlinie 2019/1937 verlangt, die für juristische Personen mit 50 oder mehr Beschäftigten gilt. Die meisten KI-Unternehmen, mit denen wir arbeiten, betreiben den einen internen Kanal, der beides erfüllt — die rechtlichen Pflichten ergänzen sich, sie überschneiden sich nicht.
Wir haben weniger als 50 Beschäftigte. Brauchen wir das trotzdem?+
Nicht wegen der EU-Richtlinie 2019/1937. Aber wenn Sie an Enterprise-Kunden verkaufen, fragen die SOC-2-/ISO-27001-Fragebögen, die die meisten großen Käufer verwenden: „Haben Sie einen internen Meldekanal?“ Ein „Nein“ ist zunehmend ein Ausschlusskriterium. Die Kosten einer kostenlosen 14-Tage-Testversion sind viel geringer als der Verlust eines Abschlusses wegen dieser Frage.
Wir sind ein Remote-First-Unternehmen. Funktioniert das?+
Ja. Die Annahme ist eine öffentliche URL — Hinweisgeber können aus jedem Browser, jedem Land und jeder der 17 Sprachen melden. Das Dashboard ist eine normale Web-App. Auf dem Gerät des Hinweisgebers oder in Ihrer Infrastruktur muss nichts installiert werden.
Wie gehen Sie mit Vergeltungsfällen um?+
Unsere Rolle sind die Annahme und das Fallprotokoll. Der eigentliche Schutz vor Vergeltung (Arbeitsrecht, HR-Untersuchungen) liegt in Ihrer Verantwortung. Was wir bieten, ist eine belastbare Dokumentation: Jeder Fall hat ein vollständiges Ereignisprotokoll mit Zeitstempeln und handelndem Nutzer, sodass jede spätere Vergeltungsbeschwerde gegen die Fallchronologie abgeglichen werden kann.
Können Meldungen automatisch an unseren KI-Safety-Lead gehen?+
Ja. Sie können je Fallkategorie einen Standardempfänger festlegen, sodass Meldungen zu Modellverzerrung, Datenschutz oder Eval-Integrität direkt bei der richtigen Person landen. Eine mehrstufige Prüfung (zuerst Triage, dann Eskalation) wird ebenfalls unterstützt.
Ist Sprache-zu-Text in EU-Hinweisgeberkanälen erlaubt?+
Ja. Die EU-Whistleblower-Richtlinie (Artikel 10(2)(b)) listet "Sprach-zu-Text-Einrichtungen" ausdrücklich als konformen Kanal auf. Unsere Spracheingabe transkribiert im Browser des Hinweisgebers und löscht das Audio. Der Server sieht nur den resultierenden Text.
Wie schnell müssen KI-Unternehmen einen Bericht nach EU-Recht anerkennen?+
Innerhalb von 7 Tagen nach Eingang. Die EU-Richtlinie 2019/1937 (Artikel 7) verlangt eine Bestätigung innerhalb von 7 Tagen und eine Rückmeldung zum Ergebnis innerhalb von 3 Monaten. Unsere Plattform setzt beide Fristen als sichtbare Timer pro Fall durch.
Wonach sucht ein SOC-2-Auditor in einem Hinweisgeberkanal?+
Die meisten SOC-2-Audits suchen nach drei Dingen: (1) einem dokumentierten Intake mit zugänglicher URL, (2) einer Bestätigungs-SLA mit Zeitstempeln und (3) einem manipulationssicheren Protokoll, wer den Fall bearbeitet hat. Wir haben alle drei als Teil des Standardprodukts.
Was sind die 50-Mitarbeiter-Schwellen der EU-Whistleblower-Richtlinie?+
Für den privaten Sektor gilt die Richtlinie für juristische Personen mit 50+ Arbeitnehmern. Für den öffentlichen Sektor gilt sie für alle Einrichtungen mit 10+ kommunalen Arbeitnehmern und alle staatlichen Stellen unabhängig von der Größe.
Weiterlesen
Wie es weitergeht
Standardmäßig konform bleiben.
Starten Sie eine kostenlose 14-Tage-Testversion. Die Compliance ist inklusive, das Audit-Log ist inklusive, die Verschlüsselung ist inklusive.