Interne meldkanalen
Organisaties met 50 of meer werknemers moeten veilige, vertrouwelijke interne meldkanalen inrichten waar klokkenluiders inbreuken op EU-recht kunnen melden.
EU-richtlijn 2019/1937-conform
Klokkenluiderssoftware voor richtlijn (EU) 2019/1937
Ashio is het meldkanaal waarop een Europees klokkenluidersprogramma echt draait: anonieme intake zonder IP-adressen en zonder cookies, een eigenaar en een status per melding, de 7-dagenbevestiging en de 3-maandstermijn bewaakt, en een auditspoor dat je aan een accountant kunt geven. Eén vaste prijs voor de hele organisatie, binnen tien minuten live.
Laatst gecontroleerd: 2 november 2026
Hoe het kanaal werkt, van begin tot eind
Vier stappen, van het moment dat iemand besluit te melden tot het dossier dat een auditor leest. Niets te installeren, geen IT-project.
- 1
Er komt een melding binnen
De melder opent de link van de organisatie en schrijft of spreekt een bericht in. Geen account, geen e-mailadres, geen IP-adres en geen cookies, dus niets verbindt de melding met een persoon.
- 2
De melding wordt bevestigd
Staat automatische bevestiging aan, dan bevestigt het platform bij het versturen; zo niet, dan bevestigt een behandelaar in het dossier. De datum wordt in beide gevallen vastgelegd en de zeven dagen gaan lopen.
- 3
Beide partijen wisselen berichten uit
De melder komt terug met de referentie van het scherm na het versturen, leest de vervolgvragen en antwoordt. Het gesprek blijft bij het dossier in plaats van in een mailbox te staan.
- 4
Het dossier sluit met bewijs
Verantwoordelijke, status, acties en beslissingen krijgen een tijdstempel in het dossier. De termijn van drie maanden voor terugkoppeling wordt bewaakt en het log is te exporteren als het bewijs dat een auditor of de medezeggenschap vraagt.
Kernverplichtingen
Wat de software moet doen
Die zes zijn verplichtingen uit de richtlijn zelf, geen wensenlijst. Ontbreekt er één, dan wordt een wettelijke plicht een procedure zonder bewijs.
Ontvangstbevestiging binnen 7 dagen
Meldingen moeten binnen 7 dagen na ontvangst worden bevestigd aan de klokkenluider — zonder uitzonderingen. Ashio bewaakt die termijn en kan de bevestiging automatisch versturen.
Terugkoppeling binnen 3 maanden
Organisaties moeten de klokkenluider binnen drie maanden na bevestiging terugkoppeling geven over de opvolging van de melding.
Bescherming tegen represailles
Klokkenluiders worden beschermd tegen ontslag, degradatie en andere vormen van represaille. De bewijslast ligt bij de werkgever.
Gegevensbescherming en AVG
Persoonsgegevens moeten worden verwerkt volgens de AVG. De identiteit van de melder blijft gedurende het hele proces vertrouwelijk.
Dossiervorming
Organisaties houden een volledig dossier bij van elke ontvangen melding en de genomen maatregelen, met strikte toegangscontroles.
Wat u moet controleren voordat u klokkenluiderssoftware koopt
Zes vragen scheiden een echt meldkanaal van een formulier dat er alleen op lijkt.
- 1
Kan een melding worden gedaan zonder account en zonder IP-adres, cookies of apparaatvingerafdruk achter te laten?
- 2
Volgt de software de bevestiging binnen 7 dagen en de terugkoppeling binnen 3 maanden met een deadline per zaak, of staat dat alleen in een beleid?
- 3
Komt elke handeling in een exporteerbaar audit trail, of is de geschiedenis een mailbox?
- 4
Kunnen leveranciers en opdrachtnemers ook melden, in hun eigen taal en zonder inloggen?
- 5
Is de prijs vast per organisatie, of groeit de factuur mee met het aantal medewerkers en per melding?
- 6
Wie mag een melding lezen: een aangewezen team met rollen, of iedereen met het wachtwoord van de gedeelde inbox?
Prijzen
Wat kost conforme whistleblowing-software doorgaans?
Slanke selfservicetools voor conforme meldingen beginnen bij ongeveer €20–30 per maand en zijn vaak beperkt tot een maximum aantal medewerkers, terwijl enterprisesuites enkele honderden euro's of meer kosten. Ashio kost 23–29 €/maand vast voor de hele organisatie, ongeacht het aantal medewerkers.
Inbegrepen
- Anonieme meldworkflows
- Veilige 2-weg communicatie met klokkenluiders
- Mondelinge invoer via spraak-naar-tekst
- Gestructureerd dossierbeheer
- Deadlinebewaking
- Onbeperkt teamleden
- Notificatiebeheer
- Auditklare logging
- Aanpasbare branding
- Meertalig (18 talen)
- Bijlagen, versleuteld en opgeschoond
- Twee-factor-authenticatie en single sign-on
Wat de markt rekent
Er worden vier factureringsmodellen verkocht in deze markt. Alleen het eerste blijft voorspelbaar als het personeelsbestand groeit, daarom kunnen twee vergelijkbare offertes een factor vijf verschillen.
Vast per organisatie
Eén factuur voor het hele bedrijf, vanaf de eerste maand voorspelbaar ongeacht het aantal medewerkers.
Per gebruiker
Groeit mee met het personeelsbestand, en de mensen die mogen melden zijn precies degenen die je niet kunt beperken.
Per zaak
Groeit met het aantal meldingen, dus de prijs stijgt wanneer het kanaal echt werkt.
Alleen op offerte
Een bedrag na een gesprek, waardoor het budget een onderhandeling wordt.
Welke ISO-norm geldt voor whistleblowingsoftware?
In elke softwarebeoordeling komen drie normen terug, en elk beantwoordt een andere vraag. Geen van de drie certificeert de software zelf.
- ISO 37002
- Een leidraad voor een whistleblowingsysteem: hoe een melding binnenkomt, wordt beoordeeld, onderzocht en afgesloten. Het is een leidraad en geen norm waarop je gecertificeerd kunt worden, een ISO 37002-certificering bestaat dus niet. De bruikbare vraag is of de tool elk van die stappen van een tijdstempel voorziet.
- ISO 27001
- Informatiebeveiligingsmanagement, en het geldt voor wie de gegevens bewaart. De vraag is niet welk logo de leverancier toont, maar waar de meldingen echt staan: Ashio draait in ISO 27001-gecertificeerde datacenters in Oostenrijk.
- ISO 9001
- Kwaliteitsmanagement. Het zegt niets over gegevensbescherming, anonimiteit of meldplicht en het staat in vergelijkingen omdat het eenvoudig te behalen is, niet omdat de richtlijn erom vraagt.
Waar de meldingen staan
Oostenrijkse servers met ISO 27001-certificering, binnen de EU, dus zonder extra doorgiftegaranties. Meldingen zijn versleuteld tijdens transport en opslag, het formulier legt geen IP-adres vast en plaatst geen cookie, en de interface is beschikbaar in 18 talen.
Past het bij jullie omvang?
De plicht begint bij 50 medewerkers, het werk niet. Wat met de omvang verandert, is wie een melding ontvangt en hoeveel mensen toegang nodig hebben.
Minder dan 50 medewerkers
Private organisaties vallen bij deze omvang niet onder de plicht, behalve in financiële dienstverlening, verzekeringen en witwaspreventie; overheidsinstanties vallen er altijd onder. Een vrijwillig kanaal draait op één behandelaar en één vaste prijs.
50 tot 249 medewerkers
Hier geldt de plicht: een intern kanaal, bevestiging binnen zeven dagen en terugkoppeling binnen drie maanden. Meestal twee of drie behandelaars met gescheiden toegang en een aangewezen vervanger.
250 medewerkers en meer
Meerdere teams, toegang gesplitst per entiteit, medezeggenschap erbij en rapportage aan de raad van bestuur. Hetzelfde platform en meer rollen, en het log wordt de bron voor de maandelijkse rapportage.
FAQ
Wat inkopers vragen
Hoe lang duurt het voordat het kanaal live is?+
Ongeveer tien minuten: organisatie een naam geven, de mensen toevoegen die meldingen mogen lezen, de meldlink delen. Geen implementatietraject en geen afspraak: het proefkanaal staat live voordat je iemand spreekt.
Bevestigt het platform een melding automatisch binnen de zeven dagen?+
Ja, als de organisatie dat aanzet. Ashio bevestigt zodra een melding is verstuurd, schrijft de datum in het dossier en start de zeven dagen die de richtlijn voor de ontvangstbevestiging voorschrijft. Automatische bevestiging is per organisatie optioneel, dus een behandelaar kan ook handmatig bevestigen. Beide routes worden met datum gelogd en zijn achteraf niet te wijzigen.
Past het bij een organisatie met 20 tot 50 medewerkers?+
Daar is het voor gebouwd. In die omvang komen er meestal nul tot twee meldingen per jaar, dus het platform moet klaarstaan zonder dat iemand het beheert: geen installatie, een dossier per melding en termijnen die worden gevolgd ook als niemand eraan denkt. Grotere organisaties gebruiken hetzelfde platform met meerdere behandelaars en aparte teams, en één vaste prijs dekt de hele organisatie.
Welke klokkenluiderssystemen zijn gecertificeerd voor naleving van de EU-richtlijn?+
Geen enkele — er bestaat geen certificeringsschema voor Richtlijn (EU) 2019/1937, en geen enkele leverancier kan daarvoor als „conform gecertificeerd” gelden. Wat u in plaats daarvan kunt verifiëren: (1) anonieme meldingen zonder IP- of cookietracking, (2) een geïnstrumenteerde ontvangstbevestiging binnen 7 dagen, (3) terugkoppeling en tweerichtingsdialoog binnen 3 maanden, (4) een onveranderlijk logboek van elke statuswijziging, (5) gegarandeerde vertrouwelijkheid van de identiteit van de klokkenluider, (6) bescherming tegen represailles. De certificaten die u daadwerkelijk zult zien — ISO 27001 voor hosting en informatiebeveiliging, ISO 37301 voor compliancemanagement — dekken die gebieden, niet de richtlijn zelf. Vraag ook waar de gegevens worden gehost en wie de verwerker is: dat zijn verifieerbare feiten, anders dan een compliancelabel.
Van de blog
Langere stukken over het kiezen, overstappen en toetsen van een kanaal.
Gedekte EU-richtlijnen
Gerelateerde compliance-gidsen.
Ontdek hoe Ashio elke EU-verordening dekt.
EU-klokkenluidersrichtlijn
De verplichtingen, de termijnen en de nationale wet erachter.
Lees meerWet bescherming klokkenluiders
De wet die op jouw vestiging geldt, met een link naar de officiële tekst.
Lees meerISO 37002:2021
Hoe Ashio aansluit bij de wereldwijde klokkenluidersstandaard.
Lees meerAnonieme klokkenluiderssoftware
Geen IP, geen cookies, geen fingerprinting. End-to-end versleuteld.
Lees meerKlokkenluiderssoftware voor elke sector
Klaar om aan uw verplichtingen te voldoen?
Richt in enkele minuten een veilig, conform meldkanaal in met Ashio.