EU-klokkenluidersrichtlijn 2019/1937
De basis: vertrouwelijke interne meldkanalen voor organisaties met 50 of meer medewerkers in de EU.
🇪🇺 EU-compliance
EU-klokkenluiderscompliance: één anoniem kanaal voor elke richtlijn.
Van de EU-klokkenluidersrichtlijn (2019/1937) tot NIS2, de AI-verordening, CSRD, CSDDD en de richtlijn loontransparantie — Ashio is het platform dat je helpt al je EU-complianceverplichtingen na te komen met één anoniem meldkanaal op ISO 27001-hosting.
Overzicht
Waarom EU-compliance één uniform meldkanaal vereist.
De EU-compliance-stack omvat de EU-klokkenluidersrichtlijn voor meldkanalen, NIS2 voor cybersecurity-incidenten, CSRD voor duurzaamheidsrapportage en ISO 37002 voor managementsystemen.
Gedekte regelgeving
Elke EU-meldplicht, één platform.
Het meldkanaal van Ashio voldoet aan de eisen van:
NIS2-richtlijn
Melding van cyberincidenten met strenge termijnen van 24 uur/72 uur/30 dagen. Interne kanalen signaleren problemen als eerste.
ISO 37002:2021
De internationale norm voor klokkenluidersmanagementsystemen — vertrouwelijk en zonder vergelding.
Artikel 70 van de EU AI-verordening
Vertrouwelijke kanalen voor het melden van overtredingen met AI-systemen — bias, veiligheid, grondrechten.
CSRD / ESG
Meldingen als governance-indicator voor duurzaamheidsverslaggeving.
CSDDD / toeleveringsketen
Meldkanalen voor due diligence op mensenrechten en milieu in je toeleveringsketen.
Richtlijn loontransparantie
Kanalen voor het melden van loondiscriminatie en schendingen van gelijke beloning.
Anoniem by design
Voor alle richtlijnen: geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Wat Ashio levert
Beveiliging op complianceniveau, binnen enkele minuten ingericht.
Elke EU-richtlijn stelt dezelfde eisen: vertrouwelijkheid, bescherming tegen vergelding, documentatie. Ashio is voor allemaal gebouwd — zonder compromis.
End-to-end versleuteld
AES-256-GCM in de browser, P-256-sleutelverpakking per ontvanger. Zelfs Ashio kan je meldingen niet lezen.
ISO 27001 Zwitserse hosting
Gegevens blijven in Zwitserland onder de FADP en de AVG. ISO 27001-gecertificeerde datacenters met strikte toegangscontroles.
Auditbestendig casemanagement
Onveranderlijke activiteitenlogboeken, 7-daagse ontvangstbevestiging, tijdlijnen per zaak — gebouwd voor toezicht.
FAQ
Veelgestelde vragen over EU-klokkenluiderscompliance.
Dekt één platform echt al deze richtlijnen?+
Ja. De EU-klokkenluidersrichtlijn, NIS2, de AI-verordening, CSRD, CSDDD en de richtlijn loontransparantie delen dezelfde kernvereisten: een vertrouwelijk, vergeldingsvrij intern meldkanaal met documentatie. Ashio voldoet aan allemaal met één implementatie.
Welke EU-richtlijn geldt voor mijn organisatie?+
Dat hangt af van omvang, sector en of je persoonsgegevens, toeleveringsketens, AI-systemen of beloningsbeslissingen verwerkt. De meeste middelgrote en grote EU-organisaties vallen minimaal onder de klokkenluidersrichtlijn.
Wordt Ashio in de EU gehost?+
Nee — Zwitserland is geen EU-lidstaat. Alle gegevens worden gehost in ISO 27001-gecertificeerde Zwitserse datacenters. Zwitserland wordt door de Europese Commissie erkend als land met een passend beschermingsniveau onder de AVG.
Hoe lang duurt de installatie?+
De meeste organisaties zijn binnen 10 minuten live. Geen IT-integratie nodig.
Is de EU-whistleblowingrichtlijn hetzelfde als de AVG?+
Nee. De EU-Whistleblowingrichtlijn (2019/1937) is een afzonderlijke wet die personen beschermt die EU-rechtschendingen melden. De AVG regelt de verwerking van persoonsgegevens. Beide zijn van toepassing op meldkanalen – de richtlijn op de afhandeling van meldingen, de AVG op de persoonsgegevens die ze bevatten. Ashio dekt beide tegelijk.
Heb ik aparte kanalen nodig voor elke EU-richtlijn (NIS2, AI Act, CSRD)?+
Nee. Artikel 7 van de richtlijn (en artikel 13 NIS2, artikel 70 AI Act) staan expliciet één intern kanaal toe voor meerdere EU-verordeningen. Met de aanpasbare categorieën van Ashio kan één kanaal whistleblowing, NIS2-incidenten, AI Act-meldingen, CSRD-governance-openbaarmakingen en pay-equity-klachten dekken – met aparte routering en audittrail per categorie.
Wat is de EU-whistleblowingbeschermingsrichtlijn en wie moet eraan voldoen?+
De EU-Whistleblowingrichtlijn (2019/1937) verplicht alle EU-lidstaten om personen te beschermen die EU-rechtschendingen melden. Bedrijven met 50+ werknemers in de private sector – en alle publieke organen – moeten een intern meldkanaal exploiteren dat voldoet aan specifieke normen voor vertrouwelijkheid, termijnen en bescherming tegen represailles.
Wat zijn de termijnen in de EU-whistleblowingrichtlijn?+
Twee bindende termijnen: (1) ontvangstbevestiging binnen 7 dagen, en (2) terugkoppeling over opvolging binnen 3 maanden (verlengbaar tot 6 maanden bij complexe zaken). Ashio automatiseert beide met herinneringen en audittimestamps.
Gidsen per richtlijn
Duik in elke EU-richtlijn.
Uitgebreide dekking van elke regelgeving waarmee Ashio je helpt te voldoen.
NIS2-incidentmelding
Meldingstermijnen voor cyberincidenten en interne kanalen.
Read moreISO 37002:2021
Hoe Ashio aansluit bij de wereldwijde klokkenluidersstandaard.
Read moreArtikel 70 van de EU AI-verordening
Meldkanalen voor overtredingen met AI-systemen.
Read moreCSRD / ESG
Meldingen voor duurzaamheidsverslaggeving.
Read moreESG-rapportage
Milieu-, sociale en bestuurlijke kwesties.
Read moreCSDDD / toeleveringsketen
Meldingen voor due diligence op mensenrechten en milieu.
Read moreLoontransparantie
Kanalen voor meldingen over loondiscriminatie.
Read moreEcht anoniem melden
Geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Read moreEU-klokkenluidersrichtlijn
Eisen, termijnen en sancties onder Richtlijn 2019/1937.
Read moreEU-compliance termijnen
Alle EU-rapportagedeadlines in één kalender: klokkenluiden, loontransparantie, NIS2 en CSRD.
Read moreDek elke EU-richtlijn met één kanaal.
Zet een anoniem klokkenluidersplatform op ISO 27001-hosting op dat voldoet aan NIS2, de AI-verordening, CSRD, CSDDD, de richtlijn loontransparantie en de EU-klokkenluidersrichtlijn.