Ashio whistleblowing software
Anonüümne teavitamine

Tõeliselt anonüümne teavitamine. Mitte ainult lubadus — garantii.

Enamik anonüümseid teavitamisplatvorme ikka logib IP-sid, paneb küpsiseid ja jätab jälgi. Ashio ei tee seda. Pole IP-kogumist. Pole küpsiseid. Pole seadmejälgi. Pole mingit jälgimist. Teie teavitajad väärivad tõelist anonüümsust — ja teie väärite platvormi, mis seda pakub.

Mida see tähendab

Mida tõeline anonüümne teavitamine tegelikult tähendab.

Anonüümsus pole linnuke kastis. See on tehniline pühendumus. Siin on, mida me teeme — ja ei tee —, et iga teavitajat kaitsta.

Pole IP-kogumist

Me ei logi, salvesta ega töötle kunagi IP-aadresse teavitamislehtedelt. Esitaja võrguidentiteet on meie jaoks nähtamatu — ja teie organisatsiooni jaoks samuti.

Pole küpsiseid

Teavitamisvormidel null küpsiseid. Pole seansijälgimist, analüütikaküpsiseid ega kolmanda osapoole skripte. Leht laadib, teade saadetakse, miski ei püsi.

Pole brauseri seadmejälgi

Me ei kogu brauseri metaandmeid, ekraanieraldusvõimet, paigaldatud fonte ega muid seadmejälje andmeid. Esitaja seade ei jäta jälge.

E-posti pole vaja

Esitajad ei anna nime, e-posti ega muid tuvastavaid andmeid. Nad saavad privaatse jälgimislingi — pole kontot, sisselogimist.

Sõltumatu kolmas osapool

Ashio on teie organisatsioonist eraldi ettevõte. Isegi kui keegi meid kohtukutsega kutsuks, pole meil üle anda tuvastavaid andmeid.

Otsast lõpuni krüpteeritud

Teated krüpteeritakse teie brauseris enne, kui need jõuavad meie serveritesse. Neid saavad lugeda ainult teie valitud inimesed — isegi Ashio mitte.

Võrdlus

Anonüümne vs. konfidentsiaalne — mis vahe on?

EL-i teavitajakaitse direktiiv nõuab konfidentsiaalset teavitamist. Anonüümne teavitamine läheb kaugemale — ja see on vahe selle vahel, kas teavitajad usaldavad teie kanalit või jäävad vaikseks.

Konfidentsiaalne teavitamine

Organisatsioon teab, kes on teavitaja, kuid lubab mitte avalikustada tema identiteeti.

  • Teavitaja identiteet on sisemiselt teada
  • On juhusliku avalikustamise risk
  • Minimaalne õiguslik nõue EL-i direktiivi järgi

Anonüümne teavitamine (Ashio)

Organisatsioon ei tea kunagi, kes on teavitaja. Identiteedikaitse on tehniline, mitte ainult protseduuriline.

  • Teavitaja identiteeti ei koguta kunagi
  • Nullrisk identiteedi avalikustamiseks — andmeid pole
  • Ületab õiguslikke nõudeid — loob tõelist usaldust

Kuidas see toimib

Kuidas Ashio saavutab tõelise anonüümsuse.

Neli tehnilist otsust, mis muudavad anonüümse teavitamise reaalseks — mitte ainult poliitikaavalduseks.

1

Nullandmetega esitamislehed

Meie teavitamisvormid töötavad ilma analüütika, jälgimisskriptide ja kolmanda osapoole teenusteta. Ainus edastatud andmepunkt on teate sisu ise — mitte midagi muud.

2

Ühesuunalised jälgimislingid

Pärast esitamist saab teavitaja teate oleku kontrollimiseks unikaalse URL-i. Link sisaldab juhuslikku identifikaatorit — seda ei saa tagasi jälgida esitaja ega tema seadmeni.

3

Pole kasutajakontosid

Pole teavitajakontosid, sisselogimisi ega profiile. Iga teade on iseseisev. Isegi meie ei suuda sama isiku mitut teadet omavahel seostada.

4

Šveitsi infrastruktuur, EL-i õigus

Kõiki andmeid töödeldakse ja hoitakse ISO 27001-sertifitseeritud Šveitsi andmekeskustes, kooskõlas GDPR-i ja Šveitsi föderaalse andmekaitseseadusega. Andmed ei puutu kunagi kokku USA pilveteenustega.

Anonymes Meldesystem

Anonymes Meldesystem — die sicherste Form der Hinweisgebermeldung

Ein anonymes Meldesystem ist ein digitaler Meldekanal, bei dem die Identität der hinweisgebenden Person technisch nicht erfasst wird. Anders als bei einem vertraulichen System — wo die Identität bekannt ist, aber nicht weitergegeben wird — werden bei einem echten anonymen Meldesystem keine IP-Adressen protokolliert, keine Cookies gesetzt und keine Geräte-Fingerprints erhoben. Das ist keine Frage der Unternehmenspolitik, sondern der technischen Architektur.

Keine IP-Speicherung

Das System darf die IP-Adresse der meldenden Person zu keinem Zeitpunkt erfassen. Was nicht gespeichert wird, kann nicht eingesehen werden — weder vom Arbeitgeber noch von Strafverfolgungsbehörden.

Keine Cookies, kein Tracking

Das Meldeformular setzt keine Cookies und verwendet kein Tracking — kein Fingerprinting, keine Analytics, keine Drittanbieter-Skripte. Der Seitenaufruf bleibt vollständig spurlos.

Keine persönlichen Daten

Die meldende Person braucht keinen Namen, keine E-Mail und keine Telefonnummer. Die gesamte Kommunikation läuft über einen kryptografisch zufälligen Link — kein Account, kein Login.

Unabhängiger Drittanbieter

Das System wird nicht auf der IT-Infrastruktur des Arbeitgebers betrieben, sondern von einem unabhängigen Anbieter. Nur so ist sichergestellt, dass niemand im Unternehmen Zugriff auf Server-Logs oder Metadaten hat.

HinSchG-konform

§ 16 Abs. 1 HinSchG verlangt ausdrücklich, dass interne Meldestellen auch anonym eingehende Meldungen bearbeiten müssen. Anders als die EU-Richtlinie, die Anonymität nur empfiehlt, schreibt das deutsche Gesetz sie verbindlich vor.

Schweizer Hosting, ISO 27001

Alle Daten werden in ISO-27001-zertifizierten Rechenzentren in der Schweiz gehostet — einem der strengsten Datenschutzstandorte weltweit. Keine Daten verlassen jemals den europäischen Rechtsraum.

KKK

Levinud küsimused anonüümse teavitamise kohta.

Kas anonüümne teavitamine on EL-i teavitajakaitse direktiivi järgi seaduslik?

Jah. EL-i direktiiv nõuab konfidentsiaalset teavitamist ja soodustab selgesõnaliselt liikmesriike anonüümseid teateid vastu võtma. Mitmed riiklikud seadused — sealhulgas Saksamaa HinSchG — lähevad kaugemale ja nõuavad ettevõtetelt anonüümsete teadete töötlemist. Ashio toetab nii konfidentsiaalset kui ka täiesti anonüümset teavitamist.

Kuidas saate tõestada, et teade on tõesti anonüümne?

Meie teavitamislehed on avalikult auditeeritavad. Saate avada brauseri arendajatööriistad mis tahes Ashio teavitamisvormil ja kontrollida: küpsiseid ei seadistata, analüütikapäringuid ei käivitu ja tuvastavaid andmeid ei edastata. Avaldame ka oma turbetavad ja läbime regulaarseid penetratsiooniteste.

Teavitajad saavad oma privaatset jälgimislinki kasutada järelteadete saatmiseks ja värskenduste saamiseks teie meeskonnalt. Vestlus jääb täiesti anonüümseks — teie meeskond näeb sõnumeid, kuid mitte kunagi saatja identiteeti.

Teavitajad saavad oma privaatset jälgimislinki kasutada järelteadete saatmiseks ja värskenduste saamiseks teie meeskonnalt. Vestlus jääb täiesti anonüümseks — teie meeskond näeb sõnumeid, kuid mitte kunagi saatja identiteeti.

Kas anonüümne teavitamine võib viia valeteadeteni?

Uuringud näitavad järjekindlalt, et anonüümsed kanalid ei tekita rohkem valeteateid kui identifitseeritud. Mida need tekitavad, on varasemad hoiatused — inimesed teatavad varem, kui tunnevad end turvaliselt. Ashio struktureeritud vastuvõtuvorm aitab ka mitte-käsitletavaid esitusi välja filtreerida.

Kas Ashio toetab ka konfidentsiaalset teavitamist?

Jah. Organisatsioonid saavad oma teavitamislehe konfigureerida nii, et teavitajad saavad vabatahtlikult kontaktandmeid esitada. Valik on teie — vaikimisi anonüümne, konfidentsiaalne, kui teavitaja nii valib.

Kuidas hinnata anonüümset teavitusplatvormi?

Neli läbiräägitamatut kriteeriumit: (1) IP-aadressi ei koguta teavituslehel, (2) küpsised või brauseri sõrmejäljed puuduvad, (3) teavitused krüpteeritakse teataja brauseris enne serverisse jõudmist, (4) organisatsioon saab teavituse dekrüpteerida ainult siis, kui teataja otsustab dekrüpteerimisvõtme jagada. Ashio vastab kõigile neljale — ja meie teavituslehed on avalikult kontrollitavad.

EU directives covered

Related compliance guides.

Explore Ashio's coverage of each EU regulation.

Kas olete valmis oma inimestele tõelist anonüümsust pakkuma?

Seadistage oma anonüümne teavitamiskanal mõne minutiga. Pole jälgimist, IP-sid ega küpsiseid — ainult usaldus.