Köparjämförelse
Så jämför du visselblåsarplattformar i EU — och hur Whistlechannel står sig
Whistlechannel stödjer mottagning och uppföljning av visselblåsarrapporter. Organisationen ansvarar för oberoende handläggning, information, rutiner och tillämpliga lagkrav.
| Vad du bör kräva | Whistlechannel |
|---|---|
EU-datalagring Vilka leverantörer tar emot vilka uppgifter? | GDPR tillåter överföringar utanför EU/EES med rätt rättslig grund och överföringsmekanism. EU-hosting är ett driftsval, inte ett generellt lagkrav. Underbiträdeslistan anger leverantör och datatyp; betalningsuppgifter hanteras separat. |
Verklig anonymitet Vad kan identifiera rapportören? | Sekretess och anonymitet är olika saker. EU-direktivet kräver skydd för identiteten; nationell rätt avgör skyldigheten att ta emot anonyma rapporter. Röst, bilagor och innehåll kan identifiera en rapportör. |
Kryptering Vem har tillgång till dekrypteringsnycklarna? | TLS skyddar överföringen. Känsliga rapportfält och privata bilagor krypteras med AES-256-GCM på servern. Applikationen dekrypterar för behöriga användare och serverbaserad analys; driftpersonal med tillgång till tjänsten och nycklarna kan också dekryptera. |
Säkerhetsstandarder Vilket certifikat kan leverantören visa? | Vi har ingen ISO 27001-certifiering eller SOC 2-granskning. Vi lämnar ingen generell garanti om NIS 2- eller AI Act-efterlevnad. |
Transparent prissättning Stämmer pris och levererad tjänst överens? | Publika priser från 199 kr / månad. Ingen startavgift, ingen bindningstid. |
Jämförelsefrågor
Måste mitt företag ha en visselblåsartjänst?
I Sverige infördes kanalplikten den 17 juli 2022 för offentliga arbetsgivare med minst 50 arbetstagare och privata med minst 250. För privata arbetsgivare med 50–249 arbetstagare gäller den sedan den 17 december 2023. Lagen trädde i kraft den 17 december 2021; särskilda sektorregler kan också gälla.
Hur garanteras anonymitet?
Sekretess och anonymitet är olika saker. EU-direktivet kräver skydd för identiteten; nationell rätt avgör skyldigheten att ta emot anonyma rapporter. Röst, bilagor och innehåll kan identifiera en rapportör.
Var lagras data?
GDPR tillåter överföringar utanför EU/EES med rätt rättslig grund och överföringsmekanism. EU-hosting är ett driftsval, inte ett generellt lagkrav. Underbiträdeslistan anger leverantör och datatyp; betalningsuppgifter hanteras separat.