Allt du behöver för efterlevnad
Professionell visselblåsarplattform — klar att använda direkt
Visselblåsarlagen (SFS 2021:890) kräver mer än en mejladress. Kanalen måste skydda rapportörens identitet, bekräfta mottagen rapport inom 7 dagar, ge återkoppling inom 3 månader och dokumentera varje steg på ett sätt som håller vid en granskning. Whistlechannel är byggd runt de kraven — inte som en generell ärendehanterare med visselblåsning påklistrad.
Anonym tvåvägskommunikation
Krypterad chatt med rapportören utan att identiteten avslöjas — uppfyller kravet på dialog enligt Visselblåsarlagen.
Kryptering
AES-256-GCM krypterar all data i transit.
24 EU-språk inkluderade
Svenska, engelska, tyska, franska, polska och 19 till. Rapportören väljer språk, du tar emot på ditt.
GDPR-automatik
Automatisk dataminimering, lagringstider, samtyckesspårning och rätt till radering — inbyggt, inte ett tillägg.
Revisionslogg
Tidsstämplad logg av varje händelse — krävs för dokumentation och vid extern granskning.
EU-hostat, EU-ägt
All data lagras inom EU. Inga US-cloud-leverantörer, inga FISA-risker, ingen Cloud Act-exponering.
Anonymitet som håller hela vägen
Rapportören behöver inget konto och lämnar ingen e-postadress. I stället får hen en slumpgenererad kod som är enda vägen tillbaka till ärendet. Vi loggar inte IP-adresser, så det finns ingen teknisk spårning kvar att begära ut i efterhand. Uppföljningsfrågor ställs i en krypterad chatt: du kan utreda vidare utan att någonsin få veta vem som skrev.
Tidsfristerna sköter sig själva
Sjudagarsbekräftelsen skickas automatiskt när rapporten kommer in. Tremånadersfristen räknas ned per ärende och syns i översikten, så en utredning som riskerar att gå över tiden är synlig innan den gör det. Det är den vanligaste bristen vid tillsyn — inte att kanalen saknas, utan att fristerna inte kan bevisas.
Revisionslogg som duger som bevisning
Varje händelse tidsstämplas: när rapporten kom in, vem som öppnade den, vilka beslut som fattades och när återkopplingen gick ut. Loggen går inte att redigera i efterhand. Det är den dokumentation lagen kräver, och den du vill ha om ett ärende blir omtvistat.
24 EU-språk, inte bara svenska och engelska
Rapportören väljer språk själv — svenska, engelska, tyska, franska, polska och nitton till. Det spelar roll i praktiken: den som ska anmäla ett missförhållande gör det på sitt förstaspråk eller låter bli. Har ni personal från flera länder är språkstödet skillnaden mellan en kanal som används och en som står tom.
EU-hosting utan amerikanska underbiträden
All data lagras och behandlas inom EU, och vi anlitar inga amerikanska underbiträden. Efter Schrems II är det skillnaden som avgör om ni behöver standardavtalsklausuler och konsekvensbedömning för tredjelandsöverföring eller inte. Data krypteras med AES-256-GCM i transit.
GDPR-hantering inbyggd
Dataminimering, lagringstider och samtyckesspårning är förkonfigurerade efter vad visselblåsarärenden faktiskt kräver. Rätten att bli glömd går att verkställa per ärende. Ni får personuppgiftsbiträdesavtal och underbiträdesförteckning direkt på sajten, utan att behöva be om dem.
Vanliga frågor
Kan vi se vem som har rapporterat?
Nej. Rapportören identifieras aldrig mot er, och vi loggar inga IP-adresser. Kommunikationen sker via en kod som bara rapportören har. Väljer hen att uppge sitt namn i fritext syns det — men systemet tvingar aldrig fram det.
Vad händer om vi missar tremånadersfristen?
Lagen kräver återkoppling inom tre månader. Whistlechannel räknar ned fristen per ärende och visar den i översikten, så att en försening syns i förväg. Systemet kan inte hindra en missad frist — men det gör att ni inte upptäcker den först vid en granskning.
Behöver vi installera något?
Nej. Tjänsten körs i webbläsaren och sätts upp i självbetjäning. Ni skapar konto, får en egen rapporteringssida och kan börja ta emot rapporter samma dag. Ingen säljkontakt, ingen installation.
Vad skiljer det här från en delad mejllåda?
En mejllåda avslöjar avsändaren, saknar tidsfristbevakning och har ingen revisionslogg som håller vid granskning. Den uppfyller alltså inte kraven på konfidentialitet och dokumentation, även om den tekniskt tar emot meddelanden.