Hiweisgeber-Software. Bleift konform an erkennt Verstéiss, ier d'Autoritéiten et maachen.
D'Loi du 16 mai 2023 verflicht Aarbechtgeeber mat op mannst 50 Mataarbechter, e séchere interne Meldekanal ze bedreiwen. Luxembourg gouf vum Geriichtshaff vun der EU am Mäerz 2025 mat 375.000 € wéinst verzögerter Ëmsetzung sanktionéiert.
Kuckt eisen aktiven Meldekanal
Ouni Meldekanal sidd Dir ugreifbar
E Mataarbechter gëtt Zeie vun engem Betrug an huet kee Wee, dat intern ze mellen. Hie wennt sech un eng Aufsichtsbehörde, un d'Press oder un en Affekot. D'Resultat: e Verstouss géint d'Loi du 16 mai 2023, eng PR-Kris a keen Nowäis, datt Är Firma d'Richtlinn eescht geholl huet. En interne Meldekanal ass keng Formalitéit — et ass Är Fréiwarnung, ier Problemer Iech erreechen.
Wéi et funktionéiert
Schrëtt 1: Meldekanal konfiguréieren
Organisatiounskont uleeën, Wëllkommtext, Meldekategorien a Logo vum Meldekanal konfiguréieren. Keng technesch Asaz néideg.
Schrëtt 2: Link deelen
Gitt Äre Mataarbechter de Meldekanal-Link oder QR-Code. Meldunge kënnen anonym aus all Browser gemaach ginn — ouni App, ouni Kont.
Schrëtt 3: Meldunge sécher bearbeechten
Wann eng Meldung erakennt, kommunizéiert Dir verschlësselt mam Hiweisgeeber, behalen d'7-Deeg- an d'3-Méint-Fristen am Bléck an exportéiert vollstänneg Fallakten fir d'Audit.
Gebaut fir d'EU-Compliance
D'Froen, déi Rechts- a Compliance-Teams stellen, ier se e Meldekanal fräiginn, kloer beäntwert.
Kënnen Hiweisgeber komplett anonym bleiwen?
Jo. Keen Account, keng IP-Protokolléierung, an d'Metadate vun den Dateie ginn beim Eroplueden ewechgeholl. Sech z'erkennen ze ginn ass fräiwëlleg.
Ginn d'gesetzlech Fristen vun der Richtlinn iwwerwaacht?
Jo. D'Frist vu siwen Deeg fir d'Empfangsbestätegung an déi vun dräi Méint fir d'Réckmeldung lafen automatesch, an iwwerfälleg Fäll ginn markéiert.
Ass den Zougang zu de Meldungen op déi Persounen, déi Dir autoriséiert, limitéiert?
Jo. Rolle-baséierten Zougang. Nëmmen Administrateuren an zougedeelte Beaarbechter gesinn e Fall, an d'Hiweisgeber gesinn ni den Numm vun engem Beaarbechter.
Ginn d'Meldungsdate verschlësselt an an der EU gespäichert?
Jo. Verschlësselt am Rouzoustand a gehost zu Nürnberg, Däitschland. D'Meldungsdate verloossen ni d'EU.
Kënnt Dir Meldungen, déi iwwer Telefon oder perséinlech gemaach goufen, ophuelen?
Jo. Weist eng Telefonsnummer um Portal un a protokolléiert telefonesch, schrëftlech a perséinlech Meldungen op enger Plaz.
Gëtt et eng manipulatiounssécher Opzeechnung vun all Aktioun?
Jo. De Audit-Trail ass nëmme bäifüügbar. Näischt ka geännert oder geläscht ginn, sou datt Dir enger Opsiichtsbehörd weise kënnt, wat geschitt ass.
Kënnt Dir festleeën, wéi laang Daten gespäichert ginn, a se automatesch läschen?
Jo. Wielt eng Opbewahrungsfrist vun 12 bis 60 Méint. Ofgeschloss Fäll ginn automatesch geläscht, wann se ofleeft.
Gëtt et en DPA an eng publizéiert Lëscht vun den Ënnerveraarbechter?
Jo. E publike Vertrag iwwer d'Veraarbechtung vun Daten, op Ufro géigegezeechent, souwéi déi komplett Lëscht vun den Ënnerveraarbechter no Artikel 28.
Nowäiser fir Audit a Kontroll
Véier Compliance-Dokumenter direkt aus dem Portal — prett fir Rechtsdepartement, Compliance oder Aufsichtsbehörden.
Compliance-Rapport
Checklëscht zur Richtlinn 2019/1937, SLA-Kennzuelen, Dateschutzmoossnamen an Zesummefaassung vum Audit-Protokoll — ouni sensibel Meldungsinhalter ze weisen.
Compliance-Zertifikat
Deelbare Nowäis, datt Är Organisatioun e konforme interne Meldekanal no der Loi du 16 mai 2023 an der EU-Richtlinn 2019/1937 bedreift.
Hiweisgeeber-Richtlinn
Direkt asazbereet intern Richtlinn, déi Är Organisatioun publizéieren an un hir Mataarbechter kommunizéiere kann.
Dateschutzhiweiser
RGPD-Informatiounspflichten no Art. 13/14, déi Hiweisgeeber virun der Meldung gewise ginn — virausgefëllt mat de Verantwortlechen-Donnéeë vun Ärer Organisatioun.
Bewosst Infrastrukturentscheedung
Keng KI op Meldungsinhalter.
EthicsPortal iwwerdréit Meldungsinhalter, d'Identitéit vun Hiweisgeeber an Noriichten zu Fäll un keen grousst Sproochemodell an un keen KI-Inferenzubidder. Keng KI-Kategoriséierung, -Zesummefaassung oder -Iwwersetzung. Keen KI-Ënnerauftragsverschaffer op der Lëscht no Art. 28 DSGVO. En deterministesche Audit-Protokoll erfaasst Acteur an Aktioun --- keng probabilistesch Vermëttlung.
Verflichtung liesen →Präisser
Ee Plang. Alles, wat d'Loi du 16 mai 2023 verlaangt.
Ouni TVA
Onlimitéiert Meldungen, benannt Bearbeechter an e komplette Audit-Trail.