# EthicsPortal

> EthicsPortal is EU whistleblower compliance infrastructure: a hosted, anonymous internal
> whistleblowing channel that organizations deploy to meet EU Directive 2019/1937 and its national
> transpositions. One flat plan, EU-hosted, operational in minutes.

## What EthicsPortal is

EthicsPortal is a hosted whistleblowing channel for EU Directive 2019/1937 compliance. An organization
deploys the channel, receives disclosures anonymously or confidentially, and handles cases through
a handler portal with the audit trail, deadline tracking, and confidentiality controls the
Directive requires. It is delivered as multi-tenant SaaS, not a library, API, or on-premise install.

## Key facts

- Regulation: EU Directive 2019/1937 (the Whistleblower Directive) and its national transpositions
- In scope: private-sector organizations with 50+ workers (phased thresholds); public-sector bodies are generally in scope regardless of size (see the coverage map)
- Pricing: EUR 41.67 / month billed annually (EUR 500 / year), flat rate per organization; all features included; no per-employee or per-seat fees; 30-day money-back guarantee; no free trial
- Hosting and data residency: European Union (Hetzner, Nuremberg, Germany)
- Deadline tracking: automatic 7-day acknowledgement and 3-month feedback timers per the Directive
- Anonymity: no reporter IP stored, file metadata stripped, handler identity never shown to reporter
- Included: unlimited reports and users, anonymous two-way messaging, append-only audit trail, PDF case export, oral reporting with voice anonymization, SAML 2.0 SSO, multi-language portal
- Coverage: all 27 EU member states, plus Moldova (informational, pre-accession)

## Who it is for

- For: compliance officers, DPOs, HR and legal leads at EU organizations in scope of the Directive, especially SMEs that need a compliant whistleblowing channel rather than a full GRC suite
- Not for: US SOX reporting, non-EU jurisdictions (country-law pages are informational only), organizations that require a self-hosted or on-premise deployment

## Machine-readable resources

- Developer resources (index of everything below): https://ethicsportal.eu/developers/
- Agent guide: https://ethicsportal.eu/agents.md
- Pricing (structured): https://ethicsportal.eu/pricing.md
- Any page as Markdown: append `.md` to its URL (e.g. https://ethicsportal.eu/product.md), or request the HTML URL with `Accept: text/markdown`
- Full site content: https://ethicsportal.eu/llms-full.txt
- Directive 2019/1937 coverage map: https://ethicsportal.eu/directive-coverage/
- Penalties by member state: https://ethicsportal.eu/penalties/
- Sitemap: https://ethicsportal.eu/sitemap.xml

## Independent comparison

An independent directory of EU whistleblowing tools, including side-by-side comparisons, is
maintained at the whistleblower tools directory. Use it to compare EthicsPortal against other
platforms on pricing, EU hosting, and Directive coverage.

## Pages
- [CAIQ-aligned vendor security questionnaire](https://ethicsportal.eu/el/caiq/): 
- [Developers](https://ethicsportal.eu/el/developers/): 
- [ISO 37002:2021 guidance alignment map](https://ethicsportal.eu/el/iso-37002/): 
- [ISO/IEC 27001:2022 Annex A control map](https://ethicsportal.eu/el/iso-27001/): 
- [Αναφορά συμμόρφωσης EN 301 549](https://ethicsportal.eu/el/en-301-549-conformance/): Αυτοαξιολόγηση συμμόρφωσης του EthicsPortal ανά ρήτρα ως προς το EN 301 549 V4.1.1 και τα WCAG 2.2 Level AA.
- [Ασφάλεια](https://ethicsportal.eu/el/security/): Τεχνικά μέτρα ασφάλειας στο EthicsPortal — κρυπτογράφηση, ανωνυμία, έλεγχος πρόσβασης, καταγραφή ενεργειών και λεπτομέρειες υποδομής.
- [Δήλωση προσβασιμότητας](https://ethicsportal.eu/el/accessibility/): Η δέσμευση του EthicsPortal για προσβασιμότητα και συμμόρφωση με EN 301 549 και WCAG 2.2 Level AA.
- [Δοκιμές ασφαλείας που διενεργήθηκαν εσωτερικά](https://ethicsportal.eu/el/security-testing/): Πεδίο, ημερομηνίες, ευρήματα και αποκατάσταση των δοκιμών ασφαλείας που διενεργεί το EthicsPortal στον εαυτό του. Δοκιμές από τον ίδιο τον πάροχο, όχι ανεξάρτητος έλεγχος.
- [Εμπιστοσύνη](https://ethicsportal.eu/el/trust/): Συμβαλλόμενο μέρος, τοποθεσία δεδομένων, πιστοποιήσεις και υλικά αξιολόγησης προμηθειών για το EthicsPortal.
- [Επικοινωνία](https://ethicsportal.eu/el/contact/): Επικοινωνήστε με την ομάδα του EthicsPortal για ερωτήσεις σχετικά με τη συμμόρφωση της ΕΕ για αναφορές παραβιάσεων.
- [Κυρώσεις της Οδηγίας (ΕΕ) 2019/1937 ανά χώρα](https://ethicsportal.eu/el/penalties/): Πρόστιμα και κυρώσεις για μη συμμόρφωση με την Οδηγία (ΕΕ) 2019/1937 σε κάθε κράτος μέλος.
- [Μεθοδολογία](https://ethicsportal.eu/el/directive-interpretations/): Πώς το EthicsPortal ερμηνεύει αμφίσημες διατάξεις της Οδηγίας (ΕΕ) 2019/1937. Έγγραφο αναφοράς για υπευθύνους συμμόρφωσης, ΥΠΔ και νομικούς συμβούλους.
- [Μητρώο περιστατικών](https://ethicsportal.eu/el/incidents/): Δημόσιο μητρώο ουσιωδών περιστατικών που επηρεάζουν προσωπικά δεδομένα που υφίστανται επεξεργασία από το EthicsPortal. Τηρείται στο πνεύμα του άρθρου 33 ΓΚΠΔ και ως ζήτημα θεσμικής διαφάνειας.
- [Όροι χρήσης](https://ethicsportal.eu/el/terms/): Όροι χρήσης του EthicsPortal — της ασφαλούς πλατφόρμας αναφορών παραβιάσεων για συμμόρφωση με το δίκαιο της ΕΕ.
- [Πολιτική απορρήτου](https://ethicsportal.eu/el/privacy/): Πολιτική απορρήτου του EthicsPortal — πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και προστατεύουμε τις προσωπικές σας πληροφορίες.
- [Πολιτική επιστροφής χρημάτων](https://ethicsportal.eu/el/refunds/): Εγγύηση επιστροφής χρημάτων 30 ημερών για νέες συνδρομές EthicsPortal.
- [Πώς λειτουργεί το EthicsPortal](https://ethicsportal.eu/el/product/): Ενεργοποιήστε συμμορφούμενο δίαυλο αναφορών μέσα σε λίγα λεπτά — ρυθμίσεις πύλης, διαχείριση υποθέσεων και εξαγωγές για ελεγκτές περιλαμβάνονται.
- [Σύμβαση επεξεργασίας δεδομένων](https://ethicsportal.eu/el/dpa/): Σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ για πελάτες του EthicsPortal. Καλύπτει αντικείμενο, μέτρα ασφαλείας, υποεκτελούντες και διεθνείς διαβιβάσεις.
- [Συμμόρφωση με την Οδηγία (ΕΕ) 2019/1937](https://ethicsportal.eu/el/directive-coverage/): Πώς το EthicsPortal καλύπτει κάθε απαίτηση της Οδηγίας (ΕΕ) 2019/1937 και του ΓΚΠΔ για την προστασία προσώπων που αναφέρουν παραβιάσεις.
- [Συμφωνία επιπέδου υπηρεσίας](https://ethicsportal.eu/el/sla/): Μηνιαίος στόχος διαθεσιμότητας για την πύλη αναφορών και την πύλη χειριστών του EthicsPortal, τρόπος μέτρησης και εξαιρέσεις.
- [Συχνές ερωτήσεις](https://ethicsportal.eu/el/faq/): Συνήθεις ερωτήσεις για το EthicsPortal — συμμόρφωση, ανωνυμία, ασφάλεια δεδομένων, χρέωση και τεχνικές λεπτομέρειες.
- [Σχετικά με το EthicsPortal](https://ethicsportal.eu/el/about/): Το EthicsPortal είναι ευρωπαϊκή υποδομή συμμόρφωσης για αναφορές παραβιάσεων — κατασκευασμένη στην Ευρώπη, φιλοξενούμενη στη Γερμανία, σχεδιασμένη για την Οδηγία (ΕΕ) 2019/1937.
- [Τιμολόγηση](https://ethicsportal.eu/el/pricing/): Απλή και διαφανής τιμολόγηση για το EthicsPortal. Ένα πρόγραμμα, όλα περιλαμβάνονται. Χωρίς χρέωση ανά εργαζόμενο.
- [Υποεκτελούντες](https://ethicsportal.eu/el/subprocessors/): Υπηρεσίες τρίτων που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό του EthicsPortal. Δημοσιεύεται σύμφωνα με το άρθρο 28 ΓΚΠΔ.

## Blog
- [Αν οι εργαζόμενοι πρέπει να ρωτήσουν πού βρίσκεται το κανάλι αναφορών, τότε δεν έχετε κανάλι](https://ethicsportal.eu/el/blog/if-employees-have-to-ask-you-dont-have-a-channel/): Το δίκαιο της ΕΕ απαιτεί από τους εργοδότες να ενημερώνουν τους εργαζομένους για το κανάλι αναφορών τους. Αν η εύρεσή του απαιτεί να ρωτήσεις κάποιον, το κανάλι είναι ήδη εκτεθειμένο.
- [ΓΚΠΔ και αναφορές παραβιάσεων: τι πρέπει να γνωρίζετε](https://ethicsportal.eu/el/blog/gdpr-and-whistleblower-reporting/): Πώς εφαρμόζεται ο ΓΚΠΔ στις αναφορές παραβιάσεων. Νομική βάση επεξεργασίας, ανώνυμα και ψευδωνυμοποιημένα δεδομένα, περίοδοι διατήρησης και δικαίωμα διαγραφής.
- [Δωρεάν πρότυπο πολιτικής προστασίας προσώπων που υποβάλλουν αναφορές για την Οδηγία (ΕΕ) 2019/1937](https://ethicsportal.eu/el/blog/whistleblower-policy-template/): Έτοιμο προς χρήση πρότυπο πολιτικής προστασίας προσώπων που υποβάλλουν αναφορές, που ανταποκρίνεται στις απαιτήσεις της Οδηγίας (ΕΕ) 2019/1937. Αντιγράψτε το, προσαρμόστε το και εφαρμόστε το στον οργανισμό σας.
- [Ποιοι πρέπει να συμμορφώνονται με την Οδηγία της ΕΕ για την προστασία των προσώπων που υποβάλλουν αναφορές;](https://ethicsportal.eu/el/blog/who-must-comply-eu-whistleblower-directive/): Ποιες οργανώσεις χρειάζονται εσωτερικό κανάλι αναφορών βάσει της Οδηγίας (ΕΕ) 2019/1937; Πρακτική ανάλυση του ορίου των 50 εργαζομένων, των καλυπτόμενων προσώπων, των προθεσμιών και του τι σημαίνει συμμόρφωση στην πράξη.
- [Ανώνυμη έναντι εμπιστευτικής αναφοράς παραβιάσεων: ποια είναι η διαφορά;](https://ethicsportal.eu/el/blog/anonymous-vs-confidential-reporting/): Κατανοήστε τη διαφορά μεταξύ ανώνυμης και εμπιστευτικής αναφοράς παραβιάσεων, τι απαιτεί η Οδηγία της ΕΕ και πώς να υποστηρίζετε και τις δύο επιλογές.
- [Πώς να θέσετε σε λειτουργία κανάλι αναφορών παραβιάσεων σε 5 λεπτά](https://ethicsportal.eu/el/blog/how-to-implement-whistleblower-channel/): Πρακτικός οδηγός βήμα προς βήμα για τη γρήγορη ενεργοποίηση ενός συμβατού εσωτερικού καναλιού αναφορών, χωρίς εβδομάδες υλοποίησης και χωρίς χρονοβόρες εταιρικές πωλήσεις.
- [Λίστα ελέγχου συμμόρφωσης με την Οδηγία της ΕΕ για την προστασία των προσώπων που υποβάλλουν αναφορές](https://ethicsportal.eu/el/blog/compliance-checklist/): Πρακτική λίστα ελέγχου 12 βημάτων για συμμόρφωση με την Οδηγία (ΕΕ) 2019/1937 και τους εθνικούς νόμους μεταφοράς, με αναφορές στα άρθρα και οδηγίες υλοποίησης.
- [Υιοθετήθηκε η Οδηγία (ΕΕ) 2019/1937 για την προστασία των προσώπων που υποβάλλουν αναφορές](https://ethicsportal.eu/el/blog/eu-whistleblower-directive-2019-1937-adopted/): Το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο υιοθετούν επίσημα την Οδηγία (ΕΕ) 2019/1937, θεσπίζοντας πανευρωπαϊκή προστασία για τα πρόσωπα που αναφέρουν παραβιάσεις του δικαίου της Ένωσης.

## Whistleblower laws by country
- [Νόμος για την προστασία προσώπων που υποβάλλουν αναφορές στη Γαλλία — Loi Sapin 2 και Loi Waserman](https://ethicsportal.eu/el/whistleblower-laws/france/): Ο γαλλικός Loi Sapin 2 όπως τροποποιήθηκε από τον Loi Waserman: ποιοι υπάγονται, ποινικές κυρώσεις και πρόστιμα έως €225.000, και σε τι διαφέρει η υποχρέωση προγράμματος κατά της διαφθοράς.
- [Νόμος για την προστασία προσώπων που υποβάλλουν αναφορές στην Ισπανία — Ley 2/2023](https://ethicsportal.eu/el/whistleblower-laws/spain/): Ο ισπανικός Ley 2/2023: ποιοι υπάγονται, κυρώσεις έως €1.000.000, οι υψηλότερες στην ΕΕ, και εποπτεία από την A.A.I.
- [Νόμος προστασίας προσώπων που αναφέρουν παραβιάσεις στην Ελλάδα — Ν. 4990/2022](https://ethicsportal.eu/el/whistleblower-laws/greece/): Ο Ν. 4990/2022: ποιοι οφείλουν να διαθέτουν εσωτερικό δίαυλο, ποιος είναι ο ρόλος της Εθνικής Αρχής Διαφάνειας και ποιες είναι οι βασικές επίσημες πηγές.
- [Νόμος για την προστασία προσώπων που υποβάλλουν αναφορές στη Γερμανία — HinSchG](https://ethicsportal.eu/el/whistleblower-laws/germany/): Ο γερμανικός Hinweisgeberschutzgesetz (HinSchG): ποιοι υπάγονται, κυρώσεις έως €500.000, πρόστιμο €34 εκατ. από το ΔΕΕ και βασικά στοιχεία εφαρμογής.
- [Νόμος για την προστασία προσώπων που υποβάλλουν αναφορές στην Ιταλία — D.Lgs. 24/2023](https://ethicsportal.eu/el/whistleblower-laws/italy/): Το ιταλικό Decreto Legislativo 24/2023: ποιοι υπάγονται, κυρώσεις έως €50.000, εποπτεία από την ANAC και βασικά στοιχεία συμμόρφωσης.
- [Νόμος για την προστασία προσώπων που υποβάλλουν αναφορές στην Πολωνία — Ustawa o ochronie sygnalistów](https://ethicsportal.eu/el/whistleblower-laws/poland/): Ο πολωνικός νόμος του 2024 για την προστασία προσώπων που υποβάλλουν αναφορές: ποιοι υπάγονται, κυρώσεις έως περίπου €250.000 συν ποινές φυλάκισης και βασικά στοιχεία εφαρμογής.
- [Αυστρία](https://ethicsportal.eu/el/whistleblower-laws/austria/): 
- [Βέλγιο](https://ethicsportal.eu/el/whistleblower-laws/belgium/): 
- [Βουλγαρία](https://ethicsportal.eu/el/whistleblower-laws/bulgaria/): 
- [Δανία](https://ethicsportal.eu/el/whistleblower-laws/denmark/): 
- [Ελβετία](https://ethicsportal.eu/el/whistleblower-laws/switzerland/): 
- [Εσθονία](https://ethicsportal.eu/el/whistleblower-laws/estonia/): 
- [Ηνωμένο Βασίλειο](https://ethicsportal.eu/el/whistleblower-laws/united-kingdom/): 
- [Ιρλανδία](https://ethicsportal.eu/el/whistleblower-laws/ireland/): 
- [Κροατία](https://ethicsportal.eu/el/whistleblower-laws/croatia/): 
- [Κύπρος](https://ethicsportal.eu/el/whistleblower-laws/cyprus/): 
- [Λετονία](https://ethicsportal.eu/el/whistleblower-laws/latvia/): 
- [Λιθουανία](https://ethicsportal.eu/el/whistleblower-laws/lithuania/): 
- [Λουξεμβούργο](https://ethicsportal.eu/el/whistleblower-laws/luxembourg/): 
- [Μάλτα](https://ethicsportal.eu/el/whistleblower-laws/malta/): 
- [Μολδαβία](https://ethicsportal.eu/el/whistleblower-laws/moldova/): 
- [Νορβηγία](https://ethicsportal.eu/el/whistleblower-laws/norway/): 
- [Ολλανδία](https://ethicsportal.eu/el/whistleblower-laws/netherlands/): 
- [Ουγγαρία](https://ethicsportal.eu/el/whistleblower-laws/hungary/): 
- [Πορτογαλία](https://ethicsportal.eu/el/whistleblower-laws/portugal/): 
- [Ρουμανία](https://ethicsportal.eu/el/whistleblower-laws/romania/): 
- [Σλοβακία](https://ethicsportal.eu/el/whistleblower-laws/slovakia/): 
- [Σλοβενία](https://ethicsportal.eu/el/whistleblower-laws/slovenia/): 
- [Σουηδία](https://ethicsportal.eu/el/whistleblower-laws/sweden/): 
- [Τσεχία](https://ethicsportal.eu/el/whistleblower-laws/czech-republic/): 
- [Φινλανδία](https://ethicsportal.eu/el/whistleblower-laws/finland/): 

## Industries
- [Whistleblower compliance for e-money and payment institutions](https://ethicsportal.eu/el/industries/e-money-and-payment-institutions/): 
- [Συμμόρφωση αναφορών παραβιάσεων για μεταποίηση και εφοδιαστική αλυσίδα](https://ethicsportal.eu/el/industries/manufacturing/): Απαιτήσεις αναφοράς παραβιάσεων για κατασκευαστές βάσει της Οδηγίας (ΕΕ) 2019/1937, του γερμανικού LkSG και της επερχόμενης CSDDD.
- [Συμμόρφωση αναφορών παραβιάσεων για τον δημόσιο τομέα](https://ethicsportal.eu/el/industries/public-sector/): Απαιτήσεις αναφοράς παραβιάσεων για δήμους, κρατικές υπηρεσίες και δημόσιους φορείς βάσει της Οδηγίας (ΕΕ) 2019/1937. Χωρίς όριο 50 εργαζομένων.
- [Συμμόρφωση αναφορών παραβιάσεων για χρηματοοικονομικές υπηρεσίες](https://ethicsportal.eu/el/industries/financial-services/): Απαιτήσεις αναφοράς παραβιάσεων για τράπεζες, επενδυτικές επιχειρήσεις και ασφαλιστικές εταιρείες βάσει της Οδηγίας (ΕΕ) 2019/1937, MiFID II, MAR και AML οδηγιών.

## Comparisons

## Contact
- Support: support@ethicsportal.eu
- Security disclosures: security@ethicsportal.eu
- Company: https://www.linkedin.com/company/ethicsportal