Verschlüsselt im Browser der meldenden Person
Meldeinhalte und Anhänge werden verschlüsselt, bevor sie das Gerät verlassen. Der Server speichert Chiffrat, das er nicht lesen kann, und die Melde-Seite erhebt keine IP-Adresse.
Für Startups
Whistleblowing-Software für Startups, live bevor der Fragebogen kommt.
Die Richtlinie greift ab 50 Mitarbeitenden, Investorinnen und Investoren fragen früher. Veröffentlichen Sie einen Ende-zu-Ende verschlüsselten Kanal in 10 Minuten, ohne Compliance-Stelle und ohne Beratung.
Zuletzt geprüft: 6. November 2026
50
Mitarbeitende, ab denen die EU-Richtlinie einen internen Meldekanal erwartet
17.12.2023
An diesem Tag lief die Frist für Unternehmen mit 50 bis 249 Beschäftigten ab
10 min
Von der Registrierung bis zum veröffentlichten, verschlüsselten Meldeformular
23 €/Mo
Ashio Jahresplan, transparente Preisgestaltung
Warum jetzt
Die Pflicht kommt vor der Compliance-Stelle.
Regulatorische Pflichten beginnen bei 50 Mitarbeitenden. Beschaffungsfragebögen kommen viel früher. Keines von beiden wartet, bis ein Unternehmen seine erste Compliance-Stelle besetzt. Ashio gibt Gründerinnen und Gründern einen praktischen Weg, beidem voraus zu sein: einen Compliance-Kanal, den sie sofort veröffentlichen und selbst betreuen können. Ein Festpreis, eine Seite Einstellungen und kein Umsetzungsprojekt.
Was gilt
Drei Regeln, über die ein kleines Unternehmen tatsächlich stolpert.
Nichts davon muss eine Kanzlei lesen. Es braucht einen Kanal, der existiert, und einen Nachweis, wie jeder Fall behandelt wurde.
EU-Whistleblowing-Richtlinie 2019/1937
Private Unternehmen mit 50 oder mehr Beschäftigten müssen einen vertraulichen internen Kanal anbieten, den Eingang binnen sieben Tagen bestätigen und binnen drei Monaten Rückmeldung geben. Finanz- und Versicherungsunternehmen sind unabhängig von der Größe erfasst.
Due Diligence von Kunden und Investoren
Enterprise-Kunden und Fonds fragen vor der Unterschrift, wie Beschäftigte Missstände melden können. Ein laufender Kanal beantwortet das mit einem Link statt mit einem Richtlinien-PDF und einem Versprechen.
Nationale Umsetzung
Jeder Mitgliedstaat hat die Richtlinie mit eigenen Schwellen und Fristen umgesetzt, manche gehen über das Minimum hinaus. Der Leitfaden listet, was je Land gilt.
Warum Ashio
Gebaut für ein Team, in dem dieselbe Person auch die Löhne macht.
Kein Umsetzungsgespräch, keine Rechnung pro Nutzer, keine zweite Oberfläche zum Lernen.
In 10 Minuten veröffentlicht
Organisation benennen, Sprachen wählen, Formular veröffentlichen. Erscheinungsbild, Anonymitäts-Option und Richtlinientext sind Einstellungen, kein Projekt.
Ein Festpreis pro Organisation
Abrechnung pro Organisation statt pro Nutzer, eine zweite fallbearbeitende Person kostet also nichts extra. Die 14-tägige Testphase braucht keine Karte.
Vor dem Start
Drei Entscheidungen, die der Kanal nicht abnimmt.
Das Veröffentlichen dauert zehn Minuten. Diese drei dauern je eine Stunde, und genau danach fragt ein Audit.
- 1
Wer es liest, und wer antwortet
Bestimmen Sie, wer Fälle bearbeitet, und geben Sie dieser Person einen eigenen Verschlüsselungscode, nie einen gemeinsamen Login: die Historie zeigt, welches Konto wann einen Fall geöffnet hat. Legen Sie dann fest, wer der meldenden Person antwortet, denn die Bestätigung binnen sieben Tagen und die Rückmeldung binnen drei Monaten beginnen mit der Abgabe, nicht wenn Sie es bemerken.
- 2
Wie Sie bekannt machen, dass es ihn gibt
Beschäftigte, und auch Freelancer, Auftragnehmer und Partnerfirmen, die für Sie arbeiten: Die Richtlinie schützt sie alle als meldende Personen, also bekommt den Link jeder, der ihn brauchen könnte. Eine Zeile im Onboarding-Paket oder ein Hinweis im Team-Meeting reicht, sobald er existiert.
- 3
Wie lange ein abgeschlossener Fall bleibt
Wählen Sie die Aufbewahrungsfrist in den Einstellungen: ein, drei oder fünf Jahre nach Abschluss, und dieselbe Zahl steht in dem Hinweis, den Meldende lesen. Nichts löscht einen Fall für Sie, tragen Sie die Löschung also mit einem Namen im Kalender ein.
Preise
Was ein Meldekanal ein Startup kostet
Schlanke Self-Service-Tools für konformes Whistleblowing starten bei rund 20–30 € pro Monat und sind oft auf eine begrenzte Mitarbeiterzahl ausgelegt. Auf Unternehmensebene liegt die Preisspanne für Hinweisgebersysteme und Enterprise-Suiten bei mehreren hundert Euro monatlich. Ashio kostet 23–29 €/Monat pauschal für die gesamte Organisation, unabhängig von der Mitarbeiterzahl.
FAQ
Fragen, die Gründerinnen und Gründer uns stellen.
Wir sind unter 50 Personen. Brauchen wir einen Kanal?+
Unter der Richtlinie nicht, die ab 50 Beschäftigten und für Finanzunternehmen jeder Größe gilt, aber Kunden und Investoren fragen früher. Die meisten Startups veröffentlichen einen vor der Schwelle.
Können wir das ohne Beratung betreiben?+
Ja. Organisation benennen, Formular veröffentlichen, eine fallbearbeitende Person einladen: 10 Minuten. Der Richtlinientext ist bereits übersetzt, ein Onboarding-Gespräch gibt es nicht.
Wer kann eine Meldung lesen?+
Nur die fallbearbeitenden Personen, die Sie einladen, innerhalb Ihrer Organisation. Meldungen sind verschlüsselt, der Server hält nur Chiffrat, und jede Person schaltet mit ihrem eigenen Verschlüsselungscode frei.
Wo liegen die Daten?+
Auf Servern in der Schweiz, gedeckt durch einen Angemessenheitsbeschluss, und die Liste der Unterauftragsverarbeiter nennt jede beteiligte Stelle. Meldeinhalte sind Chiffrat, bevor sie den Server erreichen.
Was ändert sich, wenn wir 50 Mitarbeitende überschreiten?+
Am Aufbau nichts. Zeitgestempelte Historie, Aufbewahrungsfrist und Zugriffskontrolle, wonach ein Audit fragt, sind bereits vorhanden. Sie laden fallbearbeitende Personen ein, wenn das Team wächst.
Verwandt
Weiter entdecken.
Veröffentlichen Sie den Kanal, solange das Team klein ist.
In 10 Minuten live. 23 €/Monat jährlich. ISO 27001 gehostet. Gebaut für Startups.