EU-Hinweisgeber-Compliance: ein anonymer Kanal für mehrere EU-Gesetze.

Was den Kanal betrifft, ja. Jedes dieser Gesetze braucht einen vertraulichen, dokumentierten Weg, ein Anliegen zu melden, und eine Einrichtung deckt alle ab. Keines davon ist mit einem Meldekanal allein erfüllt.

Das hängt von Größe, Branche und davon ab, ob Sie personenbezogene Daten, Lieferketten, KI-Systeme oder Vergütungsentscheidungen verarbeiten. Die meisten mittleren und großen EU-Organisationen fallen mindestens unter die Hinweisgeberrichtlinie.

Ja. Alle Daten werden in ISO-27001-zertifizierten Rechenzentren in Österreich, gehostet, also innerhalb der EU. Die Verarbeitung bleibt im EWR, ein Angemessenheitsbeschluss ist nicht nötig.

Die meisten Organisationen sind in unter 10 Minuten live. Keine IT-Integration nötig.

Nein. Die EU-Whistleblowing-Richtlinie (2019/1937) ist ein eigenständiges Gesetz zum Schutz von Personen, die Verstöße gegen EU-Recht melden. Die DSGVO regelt die Verarbeitung personenbezogener Daten. Beide gelten für Hinweisgeberkanäle – die Richtlinie für die Bearbeitung der Meldungen, die DSGVO für die darin enthaltenen personenbezogenen Daten. Ashio deckt beides gleichzeitig ab.

Nein. Wo ein Gesetz einen Kanal verlangt, spricht nichts dagegen, dass ein Kanal mehrere Zwecke erfüllt, und Ashio trennt Meldekategorien mit eigener Weiterleitung und eigener Audit-Spur. Das macht den Kanal aber nicht zu Ihrer NIS2-Meldung an das CSIRT oder zu Ihrem CSRD-Bericht.

Die EU-Whistleblowing-Schutzrichtlinie (2019/1937) verpflichtet alle EU-Mitgliedstaaten, Personen zu schützen, die Verstöße gegen EU-Recht melden. Unternehmen mit 50+ Beschäftigten im privaten Sektor – sowie alle öffentlichen Stellen – müssen einen internen Meldekanal betreiben, der spezifische Standards für Vertraulichkeit, Fristen und Schutz vor Repressalien erfüllt.

Zwei verbindliche Fristen: (1) Eingangsbestätigung jeder Meldung innerhalb von 7 Tagen, (2) Rückmeldung zu Folgemaßnahmen innerhalb von 3 Monaten nach dieser Bestätigung. Drei Monate sind die Obergrenze; Ashio verfolgt beide Fristen mit Erinnerungen und revisionssicheren Zeitstempeln.