Hinweisgeberkanal gemäß Gesetz 2/2023 und EU-Richtlinie 2019/1937 · in 24 Std. startklar
Sicherheit und Datenschutz

So konzipiert, dass nicht einmal wir eine Meldung lesen können

Ende-zu-Ende-Verschlüsselung, Daten in der EU gehostet und strenge Zugriffskontrollen. Die Vertraulichkeit des Hinweisgebers ist kein Versprechen: sie ist die Architektur.

Ende-zu-Ende-Verschlüsselung

Der Inhalt wird verschlüsselt vom Hinweisgeber zum Fallmanager übertragen

Hinweisgeber
Verschlüsselt in seinem Browser vor dem Senden
eBlowing-Server
Speichern nur verschlüsselte Daten, für uns unlesbar
Autorisierter Fallmanager
Entschlüsselt mit seinem Schlüssel nach 2FA-Authentifizierung
AES-256 im Ruhezustand · TLS 1.3 bei der Übertragung · Schlüssel im HSM verwaltet
RGPD
DSGVO und LOPDGDD

Verarbeitung gemäß der europäischen Verordnung und dem spanischen Organgesetz, inklusive AVV.

AEPD
An der AEPD ausgerichtet

Berichte und Verzeichnis von Verarbeitungstätigkeiten gemäß den Kriterien der Behörde.

EU
Daten in der EU gehostet

Rechenzentren in der Europäischen Union, ohne internationale Übermittlungen.

Zugriffskontrolle

Wer was sieht – und warum

Zwei-Faktor (2FA)

Pflicht für alle Fallmanager. Ohne 2FA kein Zugang zum Backoffice.

Rollen und Berechtigungen (RBAC)

Verantwortlicher, Fallmanager und Nur-Lesen. Jede Rolle sieht nur, was sie sehen soll.

Interessenkonflikt

Automatische Zugriffssperre, wenn der Fallmanager an dem Fall beteiligt ist.

Mandantentrennung

Die Daten jeder Organisation sind logisch getrennt. Keine Datenlecks zwischen Einheiten.

Unveränderliches Audit-ProtokollUnveränderlich

Jede Maßnahme wird mit Datum, Uhrzeit und verantwortlicher Person versiegelt, ohne Möglichkeit zur Bearbeitung oder Löschung. Der Nachweis Ihrer Sorgfalt gegenüber der Behörde.

12 jun 09:14denuncia.recibida
14 jun 15:02acuse.emitido
15 jun 16:20expediente.admitido
18 jun 11:05evidencia.verificada
Transparenz

Unterauftragsverarbeiter

Wir veröffentlichen die Liste der am Dienst beteiligten Anbieter. Alle mit Daten in der EU.

UnterauftragsverarbeiterZweckStandort
Cloud-InfrastrukturanbieterHosting und RechenleistungEU · Spanien
Transaktions-E-Mail-DienstBenachrichtigungen an FallmanagerEU · Irland
ZahlungsgatewayAbonnementabrechnungEU
Backup-DienstVerschlüsselte BackupsEU · Deutschland
Benötigen Sie unseren Auftragsverarbeitungsvertrag (AVV) oder die Details der technischen Maßnahmen? Kontaktieren Sie uns.

Erfüllen Sie das Gesetz noch diese Woche

Wir begleiten Sie bei der Einführung des Kanals und der Schulung Ihres Compliance-Gremiums. Kostenlos, bis er aktiv ist.

Demo anfragenPreise ansehen