Ashio is gebouwd met privacy en beveiliging als kern — end-to-end versleuteld in de browser, gehost in ISO 27001-gecertificeerde Zwitserse datacenters, en AVG-conform by design.
Laatst gecontroleerd: 3 november 2026
Gegevensbescherming by design en by default. Alle gegevens worden verwerkt onder strikte Europese privacywetgeving.
Meldingen en berichten worden in de browser van de melder versleuteld met een per-melding AES-256-GCM-sleutel die voor elke ontvanger met P-256 ECDH wordt verpakt. De server slaat alleen cijfertekst op — hij kan uw meldingen niet ontsleutelen.
Zwitserland heeft een van de strengste privacywetten van Europa, en het adequaatheidsbesluit van de EU maakt extra waarborgen bij doorgifte overbodig. Alles draait daar in ISO 27001-gecertificeerde, CO₂-neutrale datacenters.
Gebouwd op een echte zero-access-architectuur — zelfs Ashio kan geen meldtekst of berichten lezen. Sleutels leven in de URL van de melder en op het apparaat van elke behandelaar, beschermd door een Argon2id-afgeleide wachtwoordsleutel.
Meldingspagina's gebruiken geen cookies, geen analytics en geen fingerprinting.
Elke actie en statuswijziging wordt vastgelegd in een onveranderbaar, getijdstempeld activiteitenlogboek — klaar voor audits en compliance-controles.
Voor auditors
Ashio levert u vanaf dag één volledige, manipulatiebestendige documentatie — klaar voor ISO 37002-audits, AVG-controles, verificaties onder de Wet bescherming klokkenluiders en interne audits. Alle activiteiten worden automatisch vastgelegd en voorzien van een tijdstempel — geen handmatig werk, geen Excel-sheets, geen ontbrekend bewijs.
Van de ontvangst van de melding tot de afsluiting documenteert Ashio elke stap met verantwoordelijke, tijdstempel en onderbouwing. Bij een controle reconstrueert u in enkele seconden de volledige levenscyclus van een zaak.
De EU-richtlijn en de Wet bescherming klokkenluiders vereisen een ontvangstbevestiging binnen 7 dagen en een reactie binnen 3 maanden na de ontvangstbevestiging. Ashio documenteert beide termijnen automatisch — als uw audit vraagt of de termijnen zijn gehaald, is het bewijs er al.
Alle rapporten, activiteiten en audittrails kunnen worden geëxporteerd als PDF — ideaal voor externe auditors, toezichthouders of interne controle. Geen vendor lock-in, geen propriëtaire formaten.
Leveranciersonderzoek
Bij een leveranciersaudit is dit de korte versie. De volledige vragenlijst en de scope van onze ISO 27001-certificering vraag je aan via sales@ashio.eu.
Een verwerkersovereenkomst (art. 28 AVG) zit bij elk abonnement en wordt met de voorwaarden geaccepteerd. Een medeondertekende versie leveren we als je inkoop daarom vraagt.
Alleen Zwitserland, in ISO 27001-gecertificeerde datacenters. Het EU-adequaatheidsbesluit dekt de doorgifte.
Alleen het caseteam dat je uitnodigt. Meldingsteksten blijven end-to-end versleuteld; de server bewaart cijfertekst.
Bewaartermijnen stel je per organisatie in.
Zaken exporteer je altijd als PDF en elke gebeurtenis krijgt een tijdstempel.
Geen minimumtermijn na de factuurperiode. Opzeggen kan vanuit het dashboard.
Verwerkersovereenkomst · Sub-processors · Vraag de beveiligingsvragenlijst aan
Vragen
Op ISO 27001-gecertificeerde servers in Zwitserland, dat de EU beschouwt als een passend beschermingsniveau. De inhoud van meldingen is end-to-end versleuteld, zodat de leverancier die niet kan lezen, en een dossier is alleen zichtbaar voor de personen die de organisatie heeft uitgenodigd.
Nee. Het meldformulier registreert geen IP-adres, geen cookies en geen fingerprinting, en er worden geen trackers van derden geladen. Anonimiteit is een eigenschap van het formulier, geen belofte: er is niets opgeslagen waarmee een melding terug te leiden is.
Voor de infrastructuur wel: ISO 27001 certificeert het managementsysteem voor informatiebeveiliging, en Ashio draait op ISO 27001-gecertificeerde servers en datacenters in Zwitserland. Het product zelf is niet gecertificeerd, omdat de norm geldt voor het veiligheidsmanagement van een organisatie en niet voor een applicatie. Voor het meldsysteem zelf is ISO 37002 de richtlijn.
Gedekte EU-richtlijnen
Ontdek hoe Ashio elke EU-verordening dekt.