Konformes Hinweisgebersystem, ohne Kanzleipreise

Name und Kontaktdaten sind optional. Das Portal erfordert weder Login noch E-Mail noch App.

Der Hinweisgeber erhält eine Fallnummer und einen zufälligen Zugangsschlüssel und kann den Fall verfolgen und antworten, ohne jemals preiszugeben, wer er ist.

Die Verantwortlichen können Rückfragen stellen, und der Hinweisgeber kann antworten, weiterhin anonym.

Bilder und Dokumente können angehängt werden und werden in einem privaten EU-Objektspeicher ohne öffentliche URLs gespeichert.

Der Hinweisgeber wählt seine Sprache selbst im Portal, unabhängig von der Unternehmenssprache.

Weder IP-Adresse noch Browserdaten werden bei der Meldung gespeichert. Der flüchtige Zähler des Spamschutzes verwendet ausschließlich gehashte IPs.

Das Portal wird mit no-store-Cache-Headern und no-referrer ausgeliefert und ist von Suchmaschinen ausgeschlossen, sicher selbst an einem gemeinsam genutzten Computer.

Der Hinweisgeber sieht sofort, wann spätestens die Eingangsbestätigung (7 Tage) und die Rückmeldung (3 Monate) fällig sind.

Nur benannte Beauftragte können Fälle einsehen. Administratoren, Kollegen und externe Berater können es nie, unabhängig von ihren Rechten im übrigen System.

Die 7-Tage-Bestätigungsfrist und die 3-Monats-Rückmeldefrist werden automatisch mit Erinnerungen überwacht, bevor sie überschritten werden.

Eingegangen, in Bearbeitung, abgeschlossen, mit vollständiger Historie jedes Schritts.

Die gesamte Fallbearbeitung wird mit Zeitpunkt und Verantwortlichem protokolliert: die Dokumentation, die belegt, dass das System korrekt betrieben wird.

Die Beauftragten werden per E-Mail über neue Meldungen informiert. Die E-Mail enthält aber nie den Inhalt des Falls.

Druckfertiger Jahresbericht mit Fallstatistik ohne personenbezogene Daten, bereit für Vorstand oder Prüfung.

Das Portal kann mit einem gemeinsamen Zugangscode gesperrt werden, z. B. wenn der Link nur intern geteilt werden soll.

Das Portal läuft unter Ihrer eigenen Adresse (verkta.com/w/ihr-name) mit dem Namen Ihres Unternehmens. Die Adresse kann jederzeit geändert werden.

Fristen, Anonymität und Zugriffskontrolle folgen den Anforderungen der Hinweisgeberrichtlinie, und der nationalen Gesetze, die sie umsetzen.

Die Rechtsseiten decken das nationale Hinweisgebergesetz, Schwellenwerte und externe Behörden in der gesamten EU + Norwegen ab.

Fertige Richtlinienvorlage für das Mitarbeiterhandbuch, bereit zur Anpassung.

Ein Auftragsverarbeitungsvertrag nach Art. 28 ist Teil der Bedingungen. Alle Daten werden in der EU (Frankfurt) gehostet, und Sie können alles selbst exportieren.

Prüfprotokoll, Jahresbericht und Fristenhistorie bilden zusammen den Nachweis, dass das System in der Praxis eingehalten wird.

Der gesamte Datenverkehr ist TLS-verschlüsselt, und ruhende Daten sind in EU-Rechenzentren in Frankfurt verschlüsselt.

Zugangsschlüssel werden nur als SHA-256-Hashes gespeichert, selbst mit Datenbankzugriff nicht lesbar.

Anhänge liegen in einem privaten Objektspeicher ohne öffentliche URLs. Der Zugriff erfordert eine autorisierte Abfrage.

Rate Limiting und Honeypots schützen das Formular, mit gehashten IPs und ohne dauerhafte Protokollierung.

Jede Abfrage im System ist an Ihre Organisation gebunden, Daten können nicht zwischen Kunden wechseln.

Verkta läuft auf ISO 27001- und SOC 2-zertifizierter Infrastruktur (Vercel, Neon). Verkta selbst ist noch nicht zertifiziert: das sagen wir ehrlich, bis sich das ändert.