Ingen IP-loggning
Vi lagrar aldrig IP-adresser från rapportörer — de loggas inte ens tillfälligt.
Anonym rapportering
De flesta anonyma rapporteringsplattformar loggar fortfarande IP-adresser, lägger cookies och lämnar spår. Ashio gör det inte. Ingen IP-insamling. Inga cookies. Ingen fingeravtryckstagning. Ingen spårning alls. Dina visselblåsare förtjänar verklig anonymitet — och du förtjänar en plattform som levererar det. GDPR-kompatibel efter design.
Anonym rapporteringsmjukvara är en plattform som låter anställda, leverantörer, kunder och andra intressenter rapportera oegentligheter utan att avslöja sin identitet. Riktigt anonym rapporteringsmjukvara samlar inte in IP-adresser, kakor, webbläsaravtryck och kräver inte e-post eller inloggning — rapporter krypteras i rapportörens webbläsare innan de når servern. Ashio är en sådan plattform, utformad för efterlevnad av EU:s visselblåsardirektiv, den tyska HinSchG och motsvarande ramverk.
Metoder
Tekniska åtgärder som skyddar rapportörens identitet i varje steg.
Vi lagrar aldrig IP-adresser från rapportörer — de loggas inte ens tillfälligt.
Inga cookies alls på rapportsidorna. Ingen sessionsspårning, inga analyscookies, inga tredjepartsskript. Sidan laddas, rapporten skickas, inget sparas.
Rapportörer får en kryptografiskt slumpmässig URL efter inskick — den enda referensen som kopplar dem till sitt ärende. Inget konto, ingen inloggning.
All kommunikation mellan team och rapportör sker genom vår krypterade meddelandekanal. Inga e-postmeddelanden utbyts.
Ashio är ett separat företag, fristående från din organisation. Även om någon begärde ut uppgifter från oss har vi inga identifierande data att lämna ut.
Rapporter krypteras i din webbläsare innan de når våra servrar. Bara personerna du väljer kan läsa dem — inte ens Ashio.
Mjukvarujämförelse
Marknaden för anonym rapporteringsprogramvara är fragmenterad. Så här står sig Ashio mot en typisk leverantör på de punkter som betyder mest för verklig anonymitet.
Jämförelse
Att förstå skillnaden hjälper dig att välja rätt inställning för din organisation.
Rapportörens identitet är känd för ärendehanteraren men skyddad från andra. Organisationen samlar in namn och kontaktuppgifter men begränsar åtkomsten.
Rapportörens identitet är okänd för alla — inklusive ärendehanteraren. Ingen identifierande data samlas någonsin in.
Så fungerar det
Vår plattform säkerställer sann anonymitet genom flera skyddslager.
Våra rapporteringsformulär körs utan analys, utan spårningsskript och utan tredjepartstjänster. Det enda som överförs är rapportens innehåll — inget annat.
Efter inskickad rapport får rapportören en unik URL för att följa ärendet. Länken innehåller en slumpmässig identifierare — den kan inte spåras tillbaka till avsändaren eller dennes enhet.
Det finns inga rapportörskonton, inga inloggningar och inga profiler. Varje rapport är fristående. Inte ens vi kan koppla ihop flera rapporter från samma person.
All data behandlas och lagras i ISO 27001-certifierade datacenter i Schweiz, enligt GDPR och den schweiziska dataskyddslagen. Ingen data når någonsin amerikanska molntjänster.
Vanliga frågor
Ja. EU-direktivet kräver konfidentiell rapportering och uppmuntrar uttryckligen medlemsstaterna att acceptera anonyma rapporter. Flera nationella lagar — bland dem den tyska HinSchG — går längre och kräver att företag hanterar anonyma rapporter. Ashio stöder både konfidentiell och helt anonym rapportering.
Våra rapporteringssidor är offentligt granskningsbara. Öppna webbläsarens utvecklarverktyg på valfritt Ashio-formulär och kontrollera: inga cookies sätts, inga analysförfrågningar skickas och inga identifierande data överförs. Vi publicerar också våra säkerhetsrutiner och genomgår regelbundna penetrationstester.
Rapportören kan använda sin privata spårningslänk för att skicka meddelanden och få uppdateringar från ditt team. Konversationen förblir helt anonym — ditt team ser meddelandena men aldrig avsändarens identitet.
Forskning visar konsekvent att anonyma kanaler inte ger fler falska rapporter än identifierade. Det de ger är tidigare varningar — människor rapporterar snabbare när de känner sig trygga. Ashios strukturerade formulär hjälper också till att filtrera bort rapporter som inte går att agera på.
Ja. Organisationer kan konfigurera sin rapporteringssida så att rapportören frivilligt kan lämna kontaktuppgifter. Valet är deras — anonymt som standard, konfidentiellt när rapportören själv väljer det.
Fyra icke-förhandlingsbara kriterier: (1) ingen IP-insamling på rapportsidan, (2) inga cookies eller webbläsaravtryck, (3) rapporter krypteras i rapportörens webbläsare innan de når servern, (4) organisationen kan bara dekryptera rapporten om rapportören väljer att dela dekrypteringsnyckeln. Ashio uppfyller alla fyra — och våra rapportsidor är offentligt verifierbara.
Ja. Anonym rapporteringsmjukvara är laglig och uppmuntras i USA (enligt Sarbanes-Oxley Whistleblower Protection Act, SEC Rule 21F-17 och delstatsramverk som California Whistleblower Protection Act) och används i stor utsträckning av multinationella företag som verkar i Förenade Arabemiraten, Saudiarabien, Qatar, Kuwait, Bahrain och Oman, där tillsynsmyndigheter förväntar sig robusta interna rapporteringskanaler. Ashios anonymitetsorienterade metod uppfyller amerikanska, EU- och GCC-efterlevnadsförväntningar utan att komma i konflikt med lokal lagstiftning.
Den bästa anonyma rapporteringsmjukvaran för ett multinationellt företag är en som (1) är genuint anonym — ingen IP-insamling, inga kakor, inga avtryck; (2) stöder alla språk som dina anställda faktiskt talar (Ashio har 17 språk inbyggt); (3) erbjuder ett 7-dagars kvittens- och 3-månaders uppföljningsarbetsflöde enligt EU-direktiv 2019/1937; (4) utfärdar oföränderliga revisionsspår för SOX och amerikanska tillsynsförfrågningar; (5) lagrar data i en jurisdiktion du litar på (Ashio är ISO 27001-värd i Schweiz); och (6) låter ditt team exportera varje ärende till dina HRIS-/SIEM-/ärendehanteringsverktyg. Ashio uppfyller alla sex.
En anonym rapporteringskanal är ett digitalt verktyg som låter anställda, leverantörer, kunder och andra intressenter rapportera oegentligheter utan att avslöja sin identitet. En seriös anonym rapporteringskanal uppfyller fyra krav: (1) konfidentialitet — identiteten skyddas genom hela processen; (2) anonymitet — rapportören kan välja att vara anonym; (3) spårbarhet — både rapportören och utredaren kan följa ärendet via en privat länk; (4) revisionsspår — alla åtgärder loggas oföränderligt. Ashio uppfyller alla fyra och är fullt ut kompatibelt med EU:s visselblåsardirektiv (2019/1937) och den tyska HinSchG.
Nej — Ashio hostas i Schweiz (ISO 27001-certifierat), som EU bedömer ge ett adekvat skydd. Rapporterna krypteras end-to-end i webbläsaren innan de når våra servrar, så endast din organisation kan läsa dem.
Danmarks visselblåsarlag kräver: (1) en intern konfidentiell rapporteringskanal för företag med 50+ anställda och alla offentliga organ; (2) 7-dagars bekräftelse och 3-månaders uppföljning; (3) skydd mot repressalier; (4) register över alla rapporter under 5 år. Ashio levererar alla fyra och är värd i Schweiz (ISO 27001).
Den bästa visselblåsarprogramvaran för danska företag är en som (1) är genuint anonym — ingen IP-insamling, inga kakor, inga avtryck; (2) stöder danska (da) native; (3) täcker EU:s visselblåsardirektivkrav (7-dagars bekräftelse, 3-månaders uppföljning); (4) utfärdar oföränderliga revisionsspår; (5) är värd i en betrodd jurisdiktion (Schweiz, ISO 27001); (6) exporterar varje ärende till ditt HRIS eller SIEM. Ashio uppfyller alla sex.
Täckta EU-direktiv
Se hur Ashio täcker varje EU-förordning.
En plattform för varje EU-direktiv — NIS2, AI Act, CSRD, CSDDD, lönetransparens, ISO 37002.
Read moreVad en intern rapporteringskanal måste uppfylla enligt EU-direktivet: policy, rutin och tidsfrister.
Read moreKrav, tidsfrister och sanktioner enligt direktiv 2019/1937.
Read moreHur Ashio lever upp till den globala visselblåsarstandarden.
Read moreSätt upp en rapporteringskanal på några minuter — anonymt eller konfidentiellt, du väljer.