Projekt
System für vertrauliche Meldungen
Eine Plattform, über die Beschäftigte Missstände sicher melden — auf Wunsch völlig anonym — während Organisationen ihre europäischen Pflichten zum Hinweisgeberschutz erfüllen.
Kunde / Branche
Compliance und interne Meldungen — das System wird von mehreren Organisationen genutzt.
Plattform
Ein anonymer Kanal für Meldungen, Fallverfolgung ohne Preisgabe der Identität und ein Arbeitsbereich für die befugten Personen, die die Fälle bearbeiten.
Rolle
Vollständige Entwicklung und laufende Betreuung — von der ersten Version bis zu wiederkehrenden Sicherheitsprüfungen.
Problem
Europäische Regeln verpflichten Organisationen zu einem internen Meldekanal — doch ein Kanal auf dem Papier ist nicht dasselbe wie ein Kanal, dem Menschen vertrauen. Ahnt ein Beschäftigter, dass seine Identität aufgedeckt werden könnte, bleiben die Meldungen schlicht aus. Das System muss zugleich die meldende Person vor Enttarnung schützen, der Organisation eine ordnungsgemäße Bearbeitung in den gesetzlichen Fristen ermöglichen und über alles eine nachprüfbare Spur hinterlassen.
Lösung
Vertrauen entsteht durch Bauweise, nicht durch Versprechen: Das System ist so angelegt, dass die Identität einer anonym meldenden Person nirgendwo darin existiert — weder die Organisation noch wir noch ein möglicher Angreifer können sie aufdecken.
- Meldung ohne Konto und ohne Identität — die meldende Person entscheidet allein, ob sie sich zu erkennen gibt oder völlig anonym bleibt.
- Fallverfolgung über einen einmaligen Zugangscode: Die meldende Person kehrt zurück, liest Antworten und ergänzt die Meldung, ohne sich je anzumelden oder zu offenbaren.
- Ein Arbeitsbereich für befugte Bearbeiter: Fallbearbeitung, Kommunikation mit der meldenden Person und gesetzliche Fristen an einem Ort.
- Jede Handlung an einem Fall hinterlässt eine Spur — wer wann was getan hat, ohne Einblick in die Identität der meldenden Person.
Anonymität als Bauprinzip, nicht als Versprechen
Das System wurde zweimal unabhängigen Sicherheitstests nach dem Vorbild realer Angriffe unterzogen; jeder Befund wurde behoben und erneut geprüft. Daten werden auf das notwendige Minimum beschränkt: Was das System nicht speichert, kann nicht abfließen.
Ergebnisse
0
Identitätsdaten anonym meldender Personen im System — Anonymität ist ins Fundament eingebaut, nicht nachträglich ergänzt.
2×
unabhängige Sicherheitstests; jeder Befund behoben und erneut geprüft.
EU
im Einklang mit den europäischen Regeln zum Hinweisgeberschutz und zum Schutz personenbezogener Daten.