# EthicsPortal

> EthicsPortal is EU whistleblower compliance infrastructure: a hosted, anonymous internal
> reporting channel that organizations deploy to meet EU Directive 2019/1937 and its national
> transpositions. One flat plan, EU-hosted, operational in minutes.

## What EthicsPortal is

EthicsPortal is a hosted reporting channel for EU Directive 2019/1937 compliance. An organization
deploys the channel, receives disclosures anonymously or confidentially, and handles cases through
a handler portal with the audit trail, deadline tracking, and confidentiality controls the
Directive requires. It is delivered as multi-tenant SaaS, not a library, API, or on-premise install.

## Key facts

- Regulation: EU Directive 2019/1937 (the Whistleblower Directive) and its national transpositions
- In scope: private-sector organizations with 50+ workers (phased thresholds); public-sector bodies are generally in scope regardless of size (see the coverage map)
- Pricing: EUR 41.67 / month billed annually (EUR 500 / year), flat rate per organization; all features included; no per-employee or per-seat fees; 30-day money-back guarantee; no free trial
- Hosting and data residency: European Union (Hetzner, Nuremberg, Germany)
- Deadline tracking: automatic 7-day acknowledgement and 3-month feedback timers per the Directive
- Anonymity: no reporter IP stored, file metadata stripped, handler identity never shown to reporter
- Included: unlimited reports and users, anonymous two-way messaging, append-only audit trail, PDF case export, oral reporting with voice anonymization, SAML 2.0 SSO, multi-language portal
- Coverage: all 27 EU member states, plus Moldova (informational, pre-accession)

## Who it is for

- For: compliance officers, DPOs, HR and legal leads at EU organizations in scope of the Directive, especially SMEs that need a compliant reporting channel rather than a full GRC suite
- Not for: US SOX reporting, non-EU jurisdictions (country-law pages are informational only), organizations that require a self-hosted or on-premise deployment

## Machine-readable resources

- Developer resources (index of everything below): https://ethicsportal.eu/developers/
- Agent guide: https://ethicsportal.eu/agents.md
- Pricing (structured): https://ethicsportal.eu/pricing.md
- Any page as Markdown: append `.md` to its URL (e.g. https://ethicsportal.eu/product.md), or request the HTML URL with `Accept: text/markdown`
- Full site content: https://ethicsportal.eu/llms-full.txt
- Directive 2019/1937 coverage map: https://ethicsportal.eu/directive-coverage/
- Penalties by member state: https://ethicsportal.eu/penalties/
- Sitemap: https://ethicsportal.eu/sitemap.xml

## Independent comparison

An independent directory of EU whistleblowing tools, including side-by-side comparisons, is
maintained at the whistleblower tools directory. Use it to compare EthicsPortal against other
platforms on pricing, EU hosting, and Directive coverage.

Source: https://ethicsportal.eu/de/

## Sections

- Blog: https://ethicsportal.eu/blog/
- Whistleblower laws by country: https://ethicsportal.eu/whistleblower-laws/
- Industries: https://ethicsportal.eu/industries/
- Comparisons: https://ethicsportal.eu/compare/
- Every page, listed: https://ethicsportal.eu/llms.txt

## Pages
- [Allgemeine Geschäftsbedingungen](https://ethicsportal.eu/de/terms/): Allgemeine Geschäftsbedingungen für EthicsPortal — die sichere Hinweisgeberplattform für die EU-Compliance.
- [Auftragsverarbeitungsvertrag](https://ethicsportal.eu/de/dpa/): Auftragsverarbeitungsvertrag (Art. 28 DSGVO) für EthicsPortal-Kunden. Umfasst Geltungsbereich, Sicherheitsmaßnahmen, Unterauftragsverarbeiter und internationale Datenübermittlungen.
- [Bußgelder nach EU-Hinweisgeberrichtlinie nach Ländern](https://ethicsportal.eu/de/penalties/): Bußgelder und Sanktionen bei Verstößen gegen die Richtlinie (EU) 2019/1937 in jedem Mitgliedstaat. Regelmäßig aktualisiert um Vollzugsmaßnahmen.
- [CAIQ-aligned vendor security questionnaire](https://ethicsportal.eu/de/caiq/): 
- [Datenschutzerklärung](https://ethicsportal.eu/de/privacy/): Datenschutzerklärung für EthicsPortal — wie wir personenbezogene Daten erheben, verwenden, speichern und schützen.
- [Developers](https://ethicsportal.eu/de/developers/): 
- [DORA-Karte für IKT-Drittdienstleister](https://ethicsportal.eu/de/dora/): Wie EthicsPortal sich als IKT-Drittdienstleister zur Verordnung (EU) 2022/2554 (DORA) verhält — Vertragsbestimmungen nach Artikel 30, Daten für das Informationsregister, Unterauftragnehmerkette und die aufgehobene UKNF-Cloud-Mitteilung.
- [EN 301 549 Konformitätsbericht](https://ethicsportal.eu/de/en-301-549-conformance/): Klauselweise Konformitäts-Selbstbewertung von EthicsPortal gegen EN 301 549 V4.1.1 und WCAG 2.2 Level AA.
- [Erklärung zur Barrierefreiheit](https://ethicsportal.eu/de/accessibility/): Verpflichtung von EthicsPortal zur Barrierefreiheit und Konformität mit EN 301 549 und WCAG 2.2 Level AA.
- [Erstattungsrichtlinie](https://ethicsportal.eu/de/refunds/): 30-tägige Geld-zurück-Garantie für neue EthicsPortal-Abonnements.
- [Häufig gestellte Fragen](https://ethicsportal.eu/de/faq/): Häufige Fragen zu EthicsPortal — Konformität, Anonymität, Datensicherheit, Abrechnung und technische Details.
- [ISO 37002:2021 guidance alignment map](https://ethicsportal.eu/de/iso-37002/): 
- [ISO/IEC 27001:2022 Annex A control map](https://ethicsportal.eu/de/iso-27001/): 
- [Konformität mit dem Hinweisgeberschutzgesetz](https://ethicsportal.eu/de/directive-coverage/): Wie EthicsPortal alle Anforderungen des Hinweisgeberschutzgesetzes (HinSchG), der EU-Richtlinie 2019/1937 und der DSGVO erfüllt.
- [Kontakt](https://ethicsportal.eu/de/contact/): Kontaktieren Sie das EthicsPortal-Team bei Fragen zum Hinweisgeberschutz und zur EU-Richtlinie 2019/1937.
- [Methodik](https://ethicsportal.eu/de/directive-interpretations/): Wie EthicsPortal die unbestimmten Rechtsbegriffe der EU-Richtlinie 2019/1937 und des Hinweisgeberschutzgesetzes auslegt. Nachschlagedokument für Compliance-Verantwortliche, Datenschutzbeauftragte und Rechtsabteilungen.
- [Preise](https://ethicsportal.eu/de/pricing/): Einfache, transparente Preise für EthicsPortal. Ein Tarif, alles enthalten. Keine Pro-Kopf-Gebühren.
- [Selbst durchgeführte Sicherheitstests](https://ethicsportal.eu/de/security-testing/): Umfang, Daten, Feststellungen und Mängelbeseitigung der Sicherheitstests, die EthicsPortal an sich selbst durchführt. Tests in Eigenregie, keine unabhängige Prüfung.
- [Service Level Agreement](https://ethicsportal.eu/de/sla/): Monatliches Verfügbarkeitsziel für das Meldeportal und das Bearbeitungsportal von EthicsPortal, Messmethode und Ausnahmen.
- [Sicherheit](https://ethicsportal.eu/de/security/): Technische Sicherheitsmaßnahmen in EthicsPortal — Verschlüsselung, Anonymität, Zugriffskontrolle, Audit-Protokollierung und Infrastrukturdetails für die Compliance-Prüfung.
- [So funktioniert EthicsPortal](https://ethicsportal.eu/de/product/): Konformen internen Meldekanal in wenigen Minuten bereitstellen — Meldekanal-Konfiguration, Fallverwaltung und Audit-Exporte inklusive.
- [Störungsregister](https://ethicsportal.eu/de/incidents/): Öffentliches Register wesentlicher Vorfälle, die personenbezogene Daten betreffen, die von EthicsPortal verarbeitet werden. Geführt im Sinne von Art. 33 DSGVO und als Beitrag zu institutioneller Transparenz.
- [Über EthicsPortal](https://ethicsportal.eu/de/about/): EthicsPortal ist die Hinweisgeber-Compliance-Infrastruktur für Europa — in Europa gebaut, in Deutschland gehostet, ausgelegt auf das HinSchG und die EU-Richtlinie 2019/1937.
- [Unterauftragsverarbeiter](https://ethicsportal.eu/de/subprocessors/): Drittanbieter, die personenbezogene Daten im Auftrag von EthicsPortal verarbeiten. Veröffentlicht nach Art. 28 DSGVO.
- [Vertrauen](https://ethicsportal.eu/de/trust/): Vertragspartner, Datenresidenz, Zertifizierungen und Beschaffungsunterlagen für EthicsPortal.