Välj visselblåsarplattform: EU-hosting, anonymitet och pris

Granska datavägen

GDPR tillåter överföringar utanför EU/EES med rätt rättslig grund och överföringsmekanism. EU-hosting är ett driftsval, inte ett generellt lagkrav. Underbiträdeslistan anger leverantör och datatyp; betalningsuppgifter hanteras separat.

TLS skyddar överföringen. Känsliga rapportfält och privata bilagor krypteras med AES-256-GCM på servern. Applikationen dekrypterar för behöriga användare och serverbaserad analys; driftpersonal med tillgång till tjänsten och nycklarna kan också dekryptera.

Granska identitet och åtkomst

Sekretess och anonymitet är olika saker. EU-direktivet kräver skydd för identiteten; nationell rätt avgör skyldigheten att ta emot anonyma rapporter. Röst, bilagor och innehåll kan identifiera en rapportör.

Kryptering innebär inte att leverantören saknar tillgång till innehållet. Begär en arkitekturöversikt som visar nyckelägande, åtkomstkontroll, analys, gallring och återställning. Verifiera vilka datatyper underbiträden tar emot, inklusive fakturering och aviseringar.

Kontrollera underlag och leverans

Vi har ingen ISO 27001-certifiering eller SOC 2-granskning. Vi lämnar ingen generell garanti om NIS 2- eller AI Act-efterlevnad.

Ljudtillägg – kommer snart. Ljudinspelning och uppladdning av ljudfiler är inte tillgängliga. Skriftlig rapportering och begäran om fysiskt möte ingår. Organisationen ordnar sin muntliga rapporteringsväg och begärda möten enligt tillämplig lag.

Whistlechannel stödjer mottagning och uppföljning av visselblåsarrapporter. Organisationen ansvarar för oberoende handläggning, information, rutiner och tillämpliga lagkrav.