EU-klokkenluidersrichtlijn 2019/1937
De basis: vertrouwelijke interne meldkanalen voor organisaties met 50 of meer medewerkers in de EU.
🇪🇺 EU-compliance
EU-klokkenluiderscompliance: één anoniem kanaal, meerdere EU-wetten.
De Klokkenluidersrichtlijn (EU) 2019/1937, NIS2, de AI-verordening, CSRD, CSDDD en de loontransparantierichtlijn gaan alle uit van hetzelfde: mensen die veilig een zorg kunnen melden, en een organisatie die kan laten zien wat zij ermee heeft gedaan. Ashio is dat anonieme meldkanaal, gehost onder ISO 27001, met het dossier erachter. Het vervangt niet de rest van wat elk van die wetten vraagt.
Laatst gecontroleerd: 7 oktober 2026
Overzicht
Waarom één meldkanaal meerdere EU-wetten kan dienen.
De EU-compliance-stack omvat de EU-klokkenluidersrichtlijn voor meldkanalen, NIS2 voor cybersecurity-incidenten, CSRD voor duurzaamheidsrapportage en ISO 37002 voor managementsystemen.
Gedekte regelgeving
Welke EU-verplichtingen een meldkanaal echt dekt
De kanaalverplichting per wet, en wat Ashio daarvoor doet:
NIS2-richtlijn
NIS2 verplicht tot melding aan uw CSIRT binnen 24 uur, 72 uur en één maand. Die meldingen blijven uw verantwoordelijkheid; Ashio geeft medewerkers een veilige interne route om een vermoed incident vroeg te melden.
ISO 37002:2021
De internationale richtlijnnorm voor klokkenluidersmanagementsystemen: vertrouwelijk en zonder represailles.
EU AI-verordening, artikel 87
Artikel 87 past de Klokkenluidersrichtlijn toe op inbreuken op de AI-verordening, zodat medewerkers die bias, veiligheidsproblemen of schendingen van grondrechten melden, beschermd zijn.
CSRD / ESG
De CSRD verplicht geen meldkanaal. De governance-toelichting vraagt hoe zorgen gemeld kunnen worden, en een gedocumenteerd kanaal is wat u daar beschrijft.
CSDDD / toeleveringsketen
De CSDDD verplicht tot een klachtenprocedure voor betrokkenen, die Ashio kan hosten. De due diligence zelf blijft bij u.
Richtlijn loontransparantie
De richtlijn geeft werknemers recht op gelijke beloning en schrijft geen kanaal voor. Ashio registreert en volgt klachten over gelijke beloning; het voert de loonkloofanalyse niet uit.
Anoniem by design
Voor alle richtlijnen: geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Wat Ashio levert
Beveiliging op complianceniveau, binnen enkele minuten ingericht.
Waar deze wetten een kanaal eisen, lijken de eisen op elkaar: vertrouwelijkheid, bescherming tegen represailles, een gedocumenteerd dossier. Daar is Ashio precies voor gebouwd.
End-to-end versleuteld
AES-256-GCM in de browser, P-256-sleutelverpakking per ontvanger. Zelfs Ashio kan uw meldingen niet lezen.
ISO 27001 Oostenrijkse hosting
Gegevens blijven in Oostenrijk onder de FADP en de AVG. ISO 27001-gecertificeerde datacenters met strikte toegangscontroles.
Auditbestendig casemanagement
Onveranderlijke activiteitenlogboeken, 7-daagse ontvangstbevestiging, tijdlijnen per zaak — gebouwd voor toezicht.
FAQ
Veelgestelde vragen over EU-klokkenluiderscompliance.
Dekt één platform echt al deze richtlijnen?+
Voor het kanaal wel. Elk van deze wetten vraagt een vertrouwelijke, gedocumenteerde manier om een zorg te melden, en één inrichting dient ze allemaal. Geen ervan is met een meldkanaal alleen vervuld.
Welke EU-richtlijn geldt voor mijn organisatie?+
Dat hangt af van omvang, sector en of u persoonsgegevens, toeleveringsketens, AI-systemen of beloningsbeslissingen verwerkt. De meeste middelgrote en grote EU-organisaties vallen minimaal onder de klokkenluidersrichtlijn.
Wordt Ashio in de EU gehost?+
Nee — Oostenrijk is geen EU-lidstaat. Alle gegevens worden gehost in ISO 27001-gecertificeerde Oostenrijkse datacenters. Oostenrijk wordt door de Europese Commissie erkend als land met een passend beschermingsniveau onder de AVG.
Hoe lang duurt de installatie?+
De meeste organisaties zijn binnen 10 minuten live. Geen IT-integratie nodig.
Is de EU-klokkenluidersrichtlijn hetzelfde als de AVG?+
Nee. De EU-klokkenluidersrichtlijn (2019/1937) is een afzonderlijke wet die personen beschermt die EU-rechtschendingen melden. De AVG regelt de verwerking van persoonsgegevens. Beide zijn van toepassing op meldkanalen – de richtlijn op de afhandeling van meldingen, de AVG op de persoonsgegevens die ze bevatten. Ashio dekt beide tegelijk.
Heb ik aparte kanalen nodig voor elke EU-richtlijn (NIS2, AI Act, CSRD)?+
Nee. Waar een wet een kanaal eist, staat niets eraan in de weg dat één kanaal meerdere doelen dient, en Ashio scheidt meldcategorieën met eigen routing en eigen auditspoor. Dat maakt het kanaal nog geen NIS2-melding aan het CSIRT of CSRD-rapport.
Wat is de EU-whistleblowingbeschermingsrichtlijn en wie moet eraan voldoen?+
De EU-klokkenluidersrichtlijn (2019/1937) verplicht alle EU-lidstaten om personen te beschermen die EU-rechtschendingen melden. Bedrijven met 50+ werknemers in de private sector – en alle publieke organen – moeten een intern meldkanaal exploiteren dat voldoet aan specifieke normen voor vertrouwelijkheid, termijnen en bescherming tegen represailles.
Wat zijn de termijnen in de EU-klokkenluidersrichtlijn?+
Twee bindende termijnen: (1) ontvangst van elke melding binnen 7 dagen bevestigen en (2) binnen 3 maanden na die bevestiging terugkoppelen over vervolgstappen. Drie maanden is het maximum; Ashio bewaakt beide termijnen met herinneringen en controleerbare tijdstempels.
Gidsen per richtlijn
Duik in elke EU-richtlijn.
Uitgebreide dekking van elke regelgeving waarmee Ashio u helpt te voldoen.
NIS2-incidentmelding
Meldingstermijnen voor cyberincidenten en interne kanalen.
Lees meerISO 37002:2021
Hoe Ashio aansluit bij de wereldwijde klokkenluidersstandaard.
Lees meerEU AI-verordening, artikel 87
AI-inbreuken gemeld via het klokkenluiderskader.
Lees meerCSRD / ESG
Meldingen voor duurzaamheidsverslaggeving.
Lees meerESG-rapportage
Milieu-, sociale en bestuurlijke kwesties.
Lees meerCSDDD / toeleveringsketen
Meldingen voor due diligence op mensenrechten en milieu.
Lees meerLoontransparantie
Kanalen voor meldingen over loondiscriminatie.
Lees meerEcht anoniem melden
Geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Lees meerEU-klokkenluidersrichtlijn
Eisen, termijnen en sancties onder Richtlijn 2019/1937.
Lees meerEU-compliance termijnen
Alle EU-rapportagedeadlines in één kalender: klokkenluiden, loontransparantie, NIS2 en CSRD.
Lees meerEén kanaal voor de meldplichten die deze EU-wetten delen
Zet een anoniem, onder ISO 27001 gehost kanaal op dat de meldplicht dekt uit de Klokkenluidersrichtlijn, NIS2, de AI-verordening, CSRD, CSDDD en de loontransparantierichtlijn.