> Heefeg Froen zu EthicsPortal — Konformitéit, Anonymitéit, Datesécherheet, Facturéierung an technesch Detailer. Source: https://ethicsportal.eu/lb/faq/ Updated: 2026-09-23 --- # Heefeg Froen --- ## Fir Compliance-Verantwortlech an Entscheeder ### Ass EthicsPortal konform zur Loi du 16 mai 2023 an zur EU-Richtlinn 2019/1937? Jo. EthicsPortal ass speziell fir d'Ufuerderunge vun der Loi du 16 mai 2023 an der EU-Richtlinn 2019/1937 gebaut. Zu den Ufuerderunge gehéieren séchere Meldekanäl, anonym Zwee-Wee-Kommunikatioun, Fristen­iwwerwaachung (7-Deeg-Empfangsbestätegung, 3-Méint-Réckmeldung), Zougangs­kontrollen, Späicherregelen an e lëckelous Audit-Protokoll. Kuckt d'[Compliance-Säit](/directive-coverage/) fir eng Artikel-fir-Artikel-Zuerdnung. ### A wéi enge Länner ass EthicsPortal konform? EthicsPortal deckt d'Ufuerderunge vun der EU-Richtlinn 2019/1937 of, déi an all EU-Memberstat an nationaalt Recht ëmgesat gouf. D'Plattform erfëllt de Mindeststandard vun der Richtlinn, deen EU-wäit gëllt. Zousätzlech national Ufuerderunge (z. B. d'Lëtzebuerger Loi du 16 mai 2023) fannt Dir an de [Länner-Guidë](/whistleblower-laws/) oder [op Ufro](mailto:support@ethicsportal.eu). ### Kann eng Firma ausserhalb vun der EU EthicsPortal notzen? D'Gesellschaft, déi de Meldekanal bedreift, muss an der EU registréiert sinn. Huet d'Grupp eng EU-Gesellschaft, da kann déi ee eenzege Meldekanal bedreiwen an en de Mataarbechter an all Land opmaachen — all Meldung kënnt op déiselwecht Falllëscht, egal wou déi meldend Persoun schafft. Mataarbechter ausserhalb vun der EU kréien anonym Meldung, verschlësselt zweesäiteg Kommunikatioun an d'Fristen aus der Richtlinn: 7 Deeg fir d'Empfangsbestätegung an 3 Méint fir d'Réckmeldung. Weder d'US- nach d'kanadescht Recht verlaangt dës Fristen; gruppewäit ugewannt setze si domat e strengere Mooss wéi béid. E Konformitéitsbericht bezitt sech op d'nationaalt Recht vun der EU-Gesellschaft, déi de Kanal bedreift. Hie beleet d'Flichte vun dëser Gesellschaft, net déi vu Betriber an anere Juridictiounen. ### Kënne mir de Meldekanal intern bedreiwen? Jo — Art. 8 Abs. 5 vun der Richtlinn 2019/1937 erlaabt dat ausdrécklech. Déi Viraussetzungen sinn awer intern struktureller méi schwéier anzehalen. Art. 9 Abs. 1 verlaangt d'Vertraulechkeet vun der Identitéit, eng onpartaiesch Follow-Up an en agespaarte Zougang zu de Meldungen. En interne Meldekanal leeft iwwer déiselwecht IT-Administrateuren, Backups an Legal-Hold-Tools, déi all anert System an der Firma beréieren. D'RGPD setzt en zweete Problem drop. Whistleblowing steet op der Muss-DSFA-Lëscht vum EDSA. Eng intern Date­schutz-Folgenofschätzung muss dokumentéieren, wéi déi verantwortlech Plaz sech selwer dorunner hënnert, op Daten iwwer sech selwer zouzegräifen. Den externe Betrib ass an Art. 8 Abs. 5 an an den nationalen Ëmsetzunge virgesinn. ### Wou gi meng Donnéeë gespäichert? D'Kärdaten aus Meldunge ginn op Hetzner-Serveren zu Nürnberg gespäichert. D'Marketing-Site gëtt iwwer Cloudflare (USA) ausgeliwwert; d'Hiweisgeber-Portal an d'Handler-Portal net. Hetzner ass en däitschen Hosting-Ubidder a steet ënner dem EU-Dateschutzrecht. Déi separat Veraarbechtung vum ëffentleche Site duerch Cloudflare an d'Transfergarantië sinn an der [Dateschutzerklärung](/privacy/) beschriwwen, net an der DPA-Kette. ### Sinn d'Meldunge wierklech anonym? Jo, wann den Hiweisgeeber dat wielt. D'Angab vun Numm oder Kontaktdonnéeën ass fräiwëlleg. EthicsPortal protokolléiert keng IP-Adressen, hëlt Dateimetadaten (EXIF, GPS, Auteur) aus Uploads ewech an de séchere Messagverlaf gëtt d'Identitéit vun der bearbechtender Persoun ni bekannt. Et gëtt keng technesch Méiglechkeet, eng anonym Meldung op eng Persoun zréckzeféieren. ### Wéi funktionnéiert d'7-Deeg- an d'3-Méint-Fristen­iwwerwaachung? Bei der Meldung start EthicsPortal automatesch zwee Fristen no den Ufuerderunge vun der Richtlinn: - **7 Deeg** fir d'Bestätegung vum Empfang - **3 Méint** fir d'inhaltlech Réckmeldung un den Hiweisgeeber Zespéit Meldunge ginn am Dashboard ervirgehuewen. ### Bitt Dir e Vertrag zur Verarbeitung vun Donnéeën (DPA) un? Jo. Den aktuelle DPA ass op der Säit [DPA](/dpa/) publizéiert, an eng géigezeechent Versioun ass op Ufro disponibel. ### Wéi eng Zertifizéierungen hutt Dir? EthicsPortal beansprocht op dëser Websäit aktuell keng akkreditéiert ISO-27001-Zertifizéierung. Mir dokumentéieren de aktuelle Sécherheetsstand, d'Ënnerauftragsverschaffer, d'Incident-Transparenz an d'Service-Zousoeffentlechungen op de Säiten [Sécherheet](/security/), [Ënnerauftragsverschaffer](/subprocessors/), [Tëschefall-Register](/incidents/) an [SLA](/sla/). ### Wien ass d'Vertragspartei? EthicsPortal ass en Handelsnumm vum Yaroslav Shmarov, en Eenzelunternehmer registréiert a Polen (NIP: 5272755790). Basisinformatiounen iwwer Vertrag a Procurement stinn op der Säit [Vertrauen](/trust/). ### Ënnerstëtzt Dir e Procurement-Review? Jo. Ëffentlech Due-Diligence-Material ass op der Websäit publizéiert, an zousätzlecht Procurement-Material ass op Ufro am Review disponibel. Kuckt [Vertrauen](/trust/). ### Kann ech Fallakten fir d'Aufsicht exportéieren? Jo. All Meldung kann als PDF exportéiert ginn, abegraff de komplette Messagverlaf, d'Zäitachs an d'Audit-Protokoll. Wann Dir e weidert Portabilitéitsformat fir Migratioun oder regulatorësche Review braucht, kontaktéiert eis am Kader vum Procurement- oder Offboarding-Review. --- ## Fir Mataarbechter an Hiweisgeeber ### Muss ech e Kont uleeën, fir ze mellen? Nee. Dir braucht kee Kont, keng E-Mail-Adress a keng perséinlech Angaben. Dir ruft de Portal-Link op, fëllt d'Meldung aus, wielt e 6-stellege Zougangscode a kritt eng Dossier-ID. Méi net. ### Kann mäi Patron erausfannen, wien ech sinn? Net iwwer EthicsPortal. Wann Dir anonym meldt (ouni Numm a Kontaktdaten), gëtt et iwwer d'Plattform kee Wee, Iech z'identifizéieren. EthicsPortal protokolléiert Är IP-Adress net an hëlt identifizéierend Metadaten aus Dateien ewech. ### Wéi kann ech de Stand vu menger Meldung kucken? Dir braucht zwee Saachen: d'Dossier-ID (Format `WB-XXXX-XXXX`) an de 6-stellege Zougangscode, deen Dir gewielt hutt. Kommt zu all Moment op d'Portal zréck, gitt béid an an gesitt den aktuelle Status oder tauscht Messagen mat der Fallbearbechtung aus. ### Kann ech Dateien un meng Meldung unhänken? Jo. Dir kënnt Biller, PDF-Dokumenter, Video- an Audio-Dateien bis zu 100 MB pro Datei eroflueden. All Dateimetadaten (Standortdonnéeën, Auteur, Kamera­detailer) ginn automatesch virun der Späicherung ewech­geholl. ### Kann ech anonym mat der Fallbearbechtung kommunizéieren? Jo. De integréierte Messagverlaf ass ganz anonym. Dir gesitt „Fallbearbechtung" — ni en echten Numm. ### Wat geschitt, nodeems ech gemellt hunn? Är Meldung geet un déi benannten Fallbearbechtung vun der Organisatioun. No EU-Recht muss den Empfang bannent 7 Deeg bestätegt a bannent 3 Méint eng inhaltlech Réckmeldung gi ginn. --- ## Fir IT an technesch Ekippen ### Wéi eng Verschlësselung benotzt Dir? HTTPS/TLS schützt all Verbindungen. Sensibel Felder aus Meldungen, Identitéiten, Kontaktdonnéeën a Messagen ginn zousätzlech op Applikatiounsniveau verschlësselt. ### Entfernt Dir Dateimetadaten? Jo. EXIF-, GPS-, Auteur- an aner identifizéierend Metadaten ginn virun der Späicherung ewechgeholl. ### Ginn eropgeluede Dateien op Viren iwwerpréift? Jo. Uploads ginn iwwerpréift a bleiwen blockéiert, bis d'Prüfung ofgeschloss ass. Dateien, déi d'Kontroll net packen, ginn net un d'Fallbearbechtung ausgeliwwert. ### Protokolléiert Dir IP-Adressen? Net am Kloertext fir d'Meldekanal-Routen. Rate-Limiting benotzt en een-Wee-Hash; Applikatiounsprotokoller scrubben d'Adress vum Hiweisgeeber. ### Wéi eng Drëttubidder benotzt Dir? D'Kärdaten leien bei Hetzner an Däitschland. Mailjet liwwert Transaktiounsmailen, Stripe verschafft Bezuelungen, an déi komplett Lëscht steet ënner [Ënnerauftragsverschaffer](/subprocessors/). ### Gëtt et eng API? Eng ëffentlech API ass net Deel vum Standardplang. Wann eng Integratioun obligatoresch ass, kläre mir den Ëmfang am Procurement-Review. ### Ënnerstëtzt Dir eegen Domainen? Net am Standardplang. All Meldekanal kritt eng separat, deelbar URL op der sécherer EthicsPortal-Domain. ### Ënnerstëtzt Dir SSO? Jo. EthicsPortal ënnerstëtzt SAML 2.0 pro Organisatioun, abegraff Okta a Microsoft Entra ID. SSO kann fir E-Mail-Domainen obligatoresch gemaach a mat SCIM 2.0 fir d'Bereetstellung kombinéiert ginn. --- ## Facturéierung ### Wat kascht EthicsPortal? **41,67 €/Mount, jäerlech ofgerechent**. Ee Plang, alles abegraff. Keng Gebühre pro Benotzer, keng Gebühre pro Meldung, keng Feature-Stuffen. ### Wéi funktionéiert d'Abonnement? EthicsPortal ass e bezuelte Compliance-Service: 41,67 €/Mount, jäerlech ofgerechent (500 €/Joer), ouni gratis Testphas. Aktivéiert Äre Meldekanal aus der Applikatioun, konfiguréiert en, an huelt den Betrib op, soubal d'Abonnement an der Plaz ass. ### Kënne mir d'Abonnement kënnegen? Jo. Abonnementer kënne vun den Kontoeinstellungen aus gekënnegt ginn. Et gi keng Kënnegungsgebühren. ### Wéi eng Bezuelungsmethoden akzeptéiert Dir? Credit- an Debitkaarte iwwer Stripe. Fir Rechnung oder Iwwerweisung schreift un [support@ethicsportal.eu](mailto:support@ethicsportal.eu). --- ## Weider Froen? Schreift un [support@ethicsportal.eu](mailto:support@ethicsportal.eu). Dir héiert bannent engem Aarbechtsdaag vun eis.