Spraakinvoer voor wereldwijde onderzoeksteams
AI-onderzoekers en safety-leads werken vaak in meertalige teams. Melders kunnen hun melding in elk van de 17 talen inspreken. De server ziet alleen de tekst.
AI-compliance
Een vertrouwelijk meldkanaal, gebouwd voor AI-bedrijven.
AI-bedrijven krijgen te maken met een specifieke versie van de EU-klokkenluidersrichtlijn: wereldwijde onderzoeksteams, meertalig personeel, en reputatierisico's die hoger zijn dan in de meeste sectoren. Wij bieden je een kanaal dat voldoet aan Richtlijn 2019/1937, past bij hoe AI-teams echt werken, en een echte inkoop-due-diligence-vragenlijst doorstaat.
10 min
Van aanmelding tot een werkend meldkanaal.
17
Talen voor wereldwijde onderzoeksteams. Spraakinvoer, geen aparte site per taal.
0
Audio-opnames opgeslagen. Audio wordt in de browser getranscribeerd en verwijderd. We zien het nooit.
E2E
End-to-end-encryptie. De melder heeft de sleutel. We kunnen de inhoud niet lezen.
Overzicht
Waarom AI-bedrijven dit nodig hebben
De EU-klokkenluidersrichtlijn 2019/1937 geldt voor elke rechtspersoon met 50 of meer medewerkers die in de EU actief is, ongeacht de sector. AI-bedrijven bereiken die drempel vroeg — vaak al bij Series A — en zodra ze aan enterprise-klanten verkopen, wordt de eis versterkt door due-diligencevragenlijsten die een gedocumenteerd intern meldkanaal vragen. De AI Act (verordening (EU) 2024/1689) vereist zelf geen klokkenluiderskanaal, maar verplicht aanbieders van AI voor algemene doeleinden wel tot interne klachtenmechanismen voor grondrechtenkwesties. Eén kanaal dekt beide verplichtingen, zonder operationele overlap.
Wat op u van toepassing is
De regelgeving die AI-bedrijven raakt
De meeste AI-bedrijven waarmee we werken bewegen zich in twee parallelle complianceregimes. Dit is wat de wet echt vereist — en waar ons kanaal daarop aansluit.
EU-richtlijn 2019/1937
Interne meldkanalen voor rechtspersonen met 50 of meer medewerkers. Bevestiging binnen zeven dagen, terugkoppeling binnen drie maanden, geen represailles. Nationale wetgeving (bijv. de HinSchG in Duitsland, de loi Sapin II in Frankrijk) voegt lokale bijzonderheden toe.
AI Act 2024/1689 (artikel 86)
Aanbieders van AI voor algemene doeleinden moeten klachten over grondrechten mogelijk maken. Ons interne kanaal leidt die naar het juiste team zonder de gegevensstroom te wijzigen.
Due diligence bij inkoop
Enterprise-klanten nemen standaard een vraag als ‘beschrijf uw interne meldkanaal’ op in hun leveranciersvragenlijsten. ‘Mail ons’ is in 2026 geen antwoord dat de toets doorstaat.
Bescherming van klokkenluiders
De anti-represailleverplichtingen gelden voor het AI-bedrijf zodra een melding is gedaan. Gedocumenteerde intake + casushistorie is de sterkste verdediging van de werkgever in een later geschil.
ISO 27001 / SOC 2-afstemming
AI-bedrijven die deze certificeringen nastreven, hebben een gedocumenteerd, auditbaar intake- en casemanagementproces nodig. Ons per-case gebeurtenissenlogboek met tijdstempels en handelende gebruikers is het auditspoor dat deze vereisten ondersteunt — het is niet de hele audit, maar het is het best-geteste deel.
Waarom Ashio voor AI
Een kanaal dat past bij hoe AI-teams echt werken
De reden waarom de meeste AI-bedrijven ons kiezen boven een generieke ticketingtool of een omweg via een Slack-kanaal.
Toegangs-URL's per casus
Elke casus krijgt een unieke URL waarmee de melder anoniem kan opvolgen. Geen login, geen account, geen drempel. Hetzelfde model waarmee Linear en Notion issues delen.
End-to-end versleuteling
De melder versleutelt de melding in de browser met een sleutel die alleen hij bezit. Uw veiligheidsverantwoordelijke ontsleutelt. Wij kunnen de inhoud niet lezen.
Minder dan 50 medewerkers? Veel AI-bedrijven beginnen toch hier.
Ook onder de 50-werknemersdrempel van de richtlijn helpt een gedocumenteerd intern meldkanaal om inkoop-due-diligence-vragenlijsten te doorstaan. Veel van onze klanten onder 50 medewerkers zetten het in vóór Series A voor de SOC 2-audit, of omdat hun eerste enterprise-klant erom vroeg op de leveranciersbeveiligingsvragenlijst.
Routeert automatisch naar het juiste team
Meldingen kunnen automatisch worden toegewezen aan uw safety-lead, uw FG of uw compliance-officer op basis van de categorie. Geen handmatige triage nodig.
Filter het dashboard op categorie
De caselist filtert op categorie — model bias, gegevensprivacy, eval-integriteit en andere. Elk rapport draagt zijn categorie vanaf indiening, zodat uw veiligheidsverantwoordelijke alleen de relevante zaken ophaalt.
Compliance-checklist
Regel dit vóór uw volgende enterprise-deal
Een checklist voor AI-bedrijven die op het punt staan een contract te tekenen dat een gedocumenteerd meldkanaal vereist.
- 1
Documenteer dat het kanaal bestaat en operationeel is
De meeste inkoopvragenlijsten vragen dit als harde eis. Een live URL met een unieke toegangslink per casus is het standaardantwoord.
- 2
Documenteer de SLA voor bevestiging binnen 7 dagen
De richtlijn vereist binnen zeven dagen terugkoppeling aan de melder. Wij dwingen dit af met een deadline per casus, vanaf dag één zichtbaar voor elke beheerder.
- 3
Documenteer het terugkoppelvenster van 3 maanden
De richtlijn vereist ook binnen drie maanden terugkoppeling over hoe de melding is behandeld. Onze casusstatus ondersteunt dit standaard.
- 4
Documenteer de anti-represaillehouding
De richtlijn verbiedt represailles tegen de melder. Uw wervings-, belonings- en toewijzingsgegevens moeten verdedigbaar zijn. Het casuslogboek is daarvoor de bron van waarheid.
- 5
Documenteer de grensoverschrijdende toepasselijkheid
Hebt u personeel in meerdere EU-landen, dan kan de nationale omzetting extra eisen toevoegen. Ons talensysteem koppelt elk land aan zijn specifieke wet.
FAQ
Veelgestelde vragen van AI-bedrijven
Vereist de EU AI Act een klokkenluiderskanaal?+
Nee, niet direct. De AI Act (verordening 2024/1689) verplicht aanbieders van AI voor algemene doeleinden om klachten over grondrechten mogelijk te maken op grond van artikel 86. Een klokkenluiderskanaal wordt vereist door de afzonderlijke richtlijn 2019/1937, die geldt voor rechtspersonen met 50 of meer medewerkers. De meeste AI-bedrijven waarmee we werken gebruiken het ene interne kanaal dat beide dekt — de wettelijke verplichtingen vullen elkaar aan, ze overlappen niet.
Wij hebben minder dan 50 medewerkers. Hebben we dit toch nodig?+
Niet voor naleving van EU-richtlijn 2019/1937. Maar als u aan enterprise-klanten verkoopt, vragen de SOC 2-/ISO 27001-vragenlijsten die de meeste grote kopers gebruiken: ‘hebt u een intern meldkanaal?’. ‘Nee’ zeggen sluit u steeds vaker uit. De kosten van een gratis proefperiode van 14 dagen zijn veel lager dan het verlies van een deal door die vraag.
Wij zijn een remote-first bedrijf. Werkt dit?+
Ja. De intake is een publieke URL — melders kunnen melden vanuit elke browser, in elk land en in elk van de 17 talen. Het dashboard is een normale webapp. Er hoeft niets te worden geïnstalleerd op het apparaat van de melder of in uw infrastructuur.
Hoe gaat u om met represaillezaken?+
Onze rol is de intake en het casuslogboek. De feitelijke bescherming tegen represailles (arbeidsrecht, HR-onderzoeken) is uw verantwoordelijkheid. Wat wij wel leveren is een verdedigbaar verslag: elke casus heeft een volledig gebeurtenislogboek met tijdstempels en de handelende gebruiker, zodat een latere represailleclaim kan worden vergeleken met de tijdlijn van de casus.
Kunnen meldingen automatisch naar onze AI-safety-lead gaan?+
Ja. U kunt per casuscategorie een standaardontvanger instellen, zodat meldingen over modelbias, gegevensprivacy of evaluatie-integriteit direct bij de juiste persoon terechtkomen. Beoordeling in meerdere fasen (eerst triage, dan escalatie) wordt ook ondersteund.
Is spraak-naar-tekst toegestaan in EU-meldkanalen?+
Ja. De EU-klokkenluidersrichtlijn (Artikel 10(2)(b)) somt "spraak-naar-tekst-voorzieningen" expliciet op als conform kanaal. Onze spraakinvoer transcribeert in de browser van de melder en verwijdert het audio. De server ziet alleen de resulterende tekst.
Hoe snel moeten AI-bedrijven een melding erkennen onder EU-recht?+
Binnen 7 dagen na ontvangst. EU-richtlijn 2019/1937 (Artikel 7) vereist ontvangstbevestiging binnen 7 dagen en feedback over de uitkomst binnen 3 maanden. Ons platform handhaaft beide deadlines als zichtbare timers per zaak.
Waar zoekt een SOC 2-auditor naar in een meldkanaal?+
De meeste SOC 2-audits zoeken drie dingen: (1) een gedocumenteerde intake met een toegankelijke URL, (2) een ontvangstbevestiging-SLA met tijdstempels, en (3) een manipulatiebestendig logboek van wie de zaak heeft behandeld. We hebben alle drie als onderdeel van het standaardproduct.
Wat zijn de 50-werknemersdrempels van de EU-klokkenluidersrichtlijn?+
Voor de private sector geldt de richtlijn voor juridische entiteiten met 50+ medewerkers. Voor de openbare sector geldt zij voor alle entiteiten met 10+ gemeentelijke medewerkers en alle overheidsorganen ongeacht de grootte.
Gerelateerd leeswerk
Waar u nu naartoe kunt
Blijf standaard compliant.
Start een gratis proefperiode van 14 dagen. De compliance is inbegrepen, het audit log is inbegrepen, de versleuteling is inbegrepen.