23 juli 2026·5 min läsning

Välj visselblåsarplattform: EU-hosting, anonymitet och pris

På en funktionslista ser visselblåsarplattformar likadana ut. Det som avgör för efterlevnaden är var data lagras, hur anonymiteten säkras tekniskt och om plattformen faktiskt täcker visselblåsarlagens krav. Här är kriterierna du bör väga.

Kriterierna

EU-hosting inom EU, utan amerikanska underbiträden
GDPR-efterlevnad — helst utan standardavtalsklausuler, eftersom data aldrig lämnar EU/EES
Täckning av visselblåsarlagen — konfidentiell kanal, bekräftelse inom 7 dagar, återkoppling inom 3 månader, skydd mot repressalier
Teknisk anonymitet — ingen IP-loggning, stark kryptering, pseudonym tvåvägsdialog
Språk — de språk som era medarbetare faktiskt talar
Transparent pris — publicerat, utan startavgift eller bindningstid
Självbetjäning — igång på minuter

Varför datalagringen avgör allt (Schrems II)

Efter EU-domstolens Schrems II-dom är EU-data hos amerikanska leverantörer exponerade för CLOUD Act och FISA 702 — även när de lagras i ett europeiskt datacenter. Bara EU-hosting utan amerikanska underbiträden eliminerar den risken. Fråga därför uttryckligen om både serverplats och underbiträden.

Plattform eller externaliserad kanal?

Visselblåsarlagen tillåter att den interna kanalen sköts av en extern part. Vissa leverantörer säljer bara mjukvara; en nyckelfärdig kanal tar även hand om mottagning och handläggning. Valet beror på era interna resurser.

Whistlechannel mot kriterierna

Whistlechannel driftas uteslutande i Stockholm, utan amerikanska underbiträden, loggar inga IP-adresser och krypterar med AES-256. Plattformen täcker visselblåsarlagens krav, finns på 24 EU-språk och har transparenta priser från 99 SEK/månad — i självbetjäning, utan säljsamtal.

Vanliga frågor

Hur känner jag igen en GDPR-konform visselblåsarplattform?

På EU-hosting utan amerikanska underbiträden, ingen IP-loggning, stark kryptering och full täckning av visselblåsarlagen (bekräftelse inom 7 dagar, återkoppling inom 3 månader, konfidentialitet). Lämnar data aldrig EU behövs inga standardavtalsklausuler.

Varför är EU-hosting utan amerikanska underbiträden viktigt?

För att EU-data hos en amerikansk leverantör efter Schrems II fortfarande omfattas av CLOUD Act och FISA 702, även i ett europeiskt datacenter. Endast en leverantör utan amerikanska underbiträden undviker den risken.

Ska vi köpa en plattform eller externalisera kanalen?

Visselblåsarlagen tillåter båda. En plattform passar om ni har en oberoende intern funktion; en nyckelfärdig kanal tar även hand om handläggningen. Ansvaret för uppföljning ligger kvar hos arbetsgivaren.

Vad kostar en visselblåsarplattform?

Välj ett publicerat pris utan startavgift eller bindningstid. Whistlechannel börjar på 99 SEK/månad i självbetjäning.

Hur snabbt kan en visselblåsarkanal vara igång?

En självbetjäningslösning är igång på minuter. Whistlechannel aktiveras utan säljsamtal.

Jämför visselblåsarplattformar i EU →