Meldkanaal software kiezen: waar u op moet letten (Wbk, AVG en EU-hosting)

Op een productpagina lijken meldkanaal-platforms op elkaar. Wat telt voor compliance is waar uw gegevens staan, hoe anonimiteit wordt afgedwongen en of het instrument de verplichtingen van de Wet bescherming klokkenluiders echt dekt. Dit zijn de criteria.

De criteria

• Hosting in de EU, zonder Amerikaanse subverwerkers
• AVG-conform — idealiter zonder modelcontractbepalingen, omdat de gegevens de EU niet verlaten
• Wbk-dekking — vertrouwelijk kanaal, ontvangstbevestiging binnen 7 dagen, beoordeling binnen 3 maanden, bescherming tegen benadeling
• Technische anonimiteit — geen IP-registratie, sterke versleuteling, pseudonieme tweerichtingsdialoog
• Talen — de talen die uw medewerkers daadwerkelijk spreken
• Transparante prijs — gepubliceerd, zonder opstartkosten of looptijd
• Self-service — binnen enkele minuten operationeel

Waarom de locatie van de gegevens alles bepaalt (Schrems II)

Na het Schrems II-arrest blijven gegevens bij Amerikaanse aanbieders blootgesteld aan de CLOUD Act en FISA 702, ook als ze in een Europees datacenter staan. Alleen hosting in de EU zonder Amerikaanse subverwerkers sluit dat risico uit. Vraag expliciet naar de locatie én naar de lijst met subverwerkers.

Software of een uitbesteed meldkanaal?

De Wbk staat uitbesteding toe. Sommige leveranciers verkopen alleen software; een kant-en-klaar kanaal neemt ook de behandeling van meldingen over. Denk daarbij ook aan de vereiste instemming van de ondernemingsraad.

Whistlechannel getoetst aan de criteria

Whistlechannel host uitsluitend in Stockholm, zonder Amerikaanse subverwerkers, registreert geen IP-adressen en versleutelt met AES-256. Het dekt de Wbk-verplichtingen, is beschikbaar in 24 EU-talen en heeft transparante prijzen vanaf 99 SEK per maand, in self-service.