Elke Europese whistleblowingsoftware-tool die is beoordeeld
Aarhus, Denemarken
Core van EUR 99 tot EUR 349 per maand en Advanced van EUR 149 tot EUR 529 per maand per personeelsklasse (van onder 50 tot 999 medewerkers), jaarlijks gefactureerd met 30 dagen opzegtermijn voor verlenging; boven 1,000 medewerkers op offerte
Niet vermeld; in plaats daarvan gepubliceerde prijzen
Het meest geschikt voor: EU-bedrijven met één rechtspersoon die een vaste prijs willen zien voordat ze met sales gaan praten
Whistleblower Software is gebouwd door Formalize en opereert vanuit Aarhus. Het valt in deze categorie om één reden op: het publiceert exacte prijzen.
Twee abonnementen, Core en Advanced, schalen mee per personeelsklasse, van minder dan 50 medewerkers tot 999; de prijs loopt op van EUR 99 tot EUR 349 per maand bij Core en van EUR 149 tot EUR 529 per maand bij Advanced.
Organisaties boven 1,000 medewerkers krijgen een offerte op maat, en beide abonnementen worden jaarlijks gefactureerd, met 30 dagen opzegtermijn voor verlenging. Het product dekt wat de EU-richtlijn klokkenluiders vereist: een vertrouwelijk meldkanaal, routering van zaken en de termijnen voor ontvangstbevestiging en terugkoppeling die een compliance-team moet bewaken.
Internationaal zaakbeheer, een telefonische hotline en extra talen worden als add-on verkocht in plaats van inbegrepen. Dat houdt de basisprijs laag, maar betekent dat een uitrol bij een multinational snel meer kost.
Voor een EU-bedrijf met één rechtspersoon dat vóór een gesprek een vast bedrag wil, is die gepubliceerde prijs vrijwel uniek onder de concurrenten. De nadelen zijn dat op de website van de leverancier geen ISO 27001- of SOC 2-certificaat staat vermeld en dat het zaakbeheer lichter is dan bij op enterprise gerichte leveranciers zoals EQS Group.
Wat Whistleblower Software goed doet
- Volledig gepubliceerde prijzen voor twee abonnementen en zes personeelsklassen
- Voldoet direct aan de kernvereisten van de richtlijn voor intake en zaakbeheer
- Eenvoudige jaarlijkse facturatie met een duidelijk opzegvenster van 30 dagen
- Deens bedrijf met een duidelijke exploiterende entiteit
Waar Whistleblower Software tekortschiet
- Telefonische hotline, internationaal zaakbeheer en extra talen zijn betaalde add-ons
- Geen onafhankelijke beveiligingscertificering vermeld op de website van de leverancier
- Zaakbeheer is minder diepgaand dan bij concurrenten die zich op enterprise richten
Opvallende functie. Gepubliceerde prijzen per personeelsklasse: een compliance officer kan de kosten van een hele uitrol berekenen zonder een verkoopgesprek te boeken.
Varberg, Zweden
Vanaf EUR 79 per maand voor maximaal 49 medewerkers tot EUR 299 per maand voor 500 tot 999 medewerkers; grotere organisaties krijgen direct een offerte; telefonische meldingen via Hotline Live zijn een betaalde add-on
Gratis proefperiode van 30 dagen, geen creditcard nodig
Het meest geschikt voor: Noordse en EU-bedrijven die één land moeten noemen voor de opslag van meldingen
Whistlelink houdt elke melding en elke server binnen Zweden. Dat beantwoordt een vraag die veel EU-kopers stellen en zelden een duidelijk antwoord krijgen: in welk specifiek land staan deze gegevens? De exploiterende vennootschap is Whistleblowing Solutions AB in Varberg.
De prijs wordt gepubliceerd in de structuur per personeelsklasse die gebruikelijk is bij de weinige transparante leveranciers in deze categorie: vanaf EUR 79 per maand voor maximaal 49 medewerkers en oplopend tot EUR 299 voor 500 tot 999 medewerkers. Het platform is ISO 27001-gecertificeerd en ondersteunt meer dan 35 talen.
Een gratis proefperiode van 30 dagen zonder creditcard maakt het een van de makkelijkste tools hier om te testen voordat je koopt. Met Hotline Live, een add-on voor telefonisch melden die 24/7 beschikbaar is, en een Intake Management Service dekt het de onderdelen die een webtool meestal mist.
Voor een Zweeds of Noords bedrijf, of voor elke EU-organisatie die bij de vraag waar meldingen worden opgeslagen naar één benoemd land wil verwijzen, is dit een direct antwoord. De beperkingen zijn de gebruikelijke: telefonische meldingen kosten extra, de functieset voor zaakbeheer is smaller dan die van EQS Group of SpeakUp, en organisaties boven 999 medewerkers hebben een offerte op maat nodig.
Wat Whistlelink goed doet
- Gepubliceerde prijzen per personeelsklasse, die op instapniveau de meeste concurrenten onderbiedt
- Alle data gehost in Zweden, een benoemd rechtsgebied in plaats van "de EU"
- Gratis proefperiode van 30 dagen zonder creditcard
- ISO 27001-gecertificeerd met 35+ talen
Waar Whistlelink tekortschiet
- Telefonisch melden 24/7 is een betaalde add-on
- Smallere functieset voor zaakbeheer dan bij EQS Group of SpeakUp
- Boven 999 medewerkers is een offerte op maat nodig
Opvallende functie. Data volledig binnen Zweden gehost, met een gratis proefperiode van 30 dagen zonder creditcard.
Düsseldorf, Duitsland
Opgericht in 2019
Vast EUR 79 per maand voor een onbeperkt aantal gebruikers, zaken en opslag, ongeacht de grootte van het bedrijf, met een minimale looptijd van 12 maanden; op aanvraag een aangepast Enterprise-niveau
Niet vermeld; in plaats daarvan een vast tarief
Het meest geschikt voor: Groeiende bedrijven die één voorspelbare maandrekening willen
Vispato rekent één vast tarief van EUR 79 per maand, ongeacht of het bedrijf 20 of 2,000 medewerkers heeft, met een onbeperkt aantal gebruikers, zaken en opslag en zonder oplopende prijs per medewerker.
Er geldt een minimale looptijd van 12 maanden, en er is een apart op maat gemaakt Enterprise-niveau voor organisaties die meer ondersteuning of configuratie nodig hebben. Opgericht in Düsseldorf in 2019 door Christian Bürger en Bastian Halbach, bouwde Vispato een basis van meer dan 350 bedrijven op, waaronder AOK en Fressnapf, voordat HR WORKS, een Duits HR-softwarebedrijf dat wordt gesteund door private-equityfirma Maguar Capital, het in april 2025 overnam.
Het blijft als zelfstandig product onder de naam Vispato draaien, met end-to-end-versleuteling en AVG-conformiteit ingebouwd. Voor een snelgroeiend bedrijf dat anders zou zien hoe de kosten voor whistleblowing meegroeien met het aantal medewerkers, is het vaste tarief de belangrijkste troef.
Voor een bedrijf met vijf medewerkers is hetzelfde vaste tarief minder voordelig dan een alternatief met prijzen per personeelsklasse, en de eigendomswijziging is het waard om in de gaten te houden op het vlak van roadmap en prijswijzigingen. Op basis van de gepubliceerde cijfers is de EUR 79 gelijk aan de instapprijs van Whistlelink en ligt die lager dan de instapprijs van Whistleblower Software en Hintbox, terwijl de Starter-, Professional- en Voice-niveaus van TrueSpeak nog goedkoper zijn.
Wat Vispato goed doet
- Eén vast tarief, ongeacht de grootte van het bedrijf
- Onbeperkt aantal gebruikers, zaken en opslag bij dat tarief
- 350+ klanten, waaronder AOK en Fressnapf
- End-to-end-versleuteling en AVG-conformiteit
Waar Vispato tekortschiet
- Minimale contractduur van 12 maanden
- Een zeer klein bedrijf betaalt hetzelfde vaste tarief als een middelgroot bedrijf
- Sinds april 2025 eigendom van HR WORKS, een verandering in onafhankelijkheid
Opvallende functie. Eén vaste maandprijs zonder oplopende prijs per medewerker, de meest voorspelbare rekening voor een bedrijf dat snel groeit.
München, Duitsland
Opgericht in 2000
Alleen op offerte voor drie benoemde niveaus (Essential, Professional, Enterprise), geschaald op het aantal medewerkers, met add-ons voor telefonische meldingen en extra kanalen
Niet vermeld
Het meest geschikt voor: Grote multinationals die één compliance-leverancier op enterprise-schaal willen
EQS Group komt het dichtst in de buurt van een gevestigde speler in deze categorie. Het bedrijf uit München verkoopt sinds 2000 compliancesoftware, en het product, EQS Integrity Line, bedient meer dan 14,000 klantorganisaties in 80 landen.
Het stond van 2006 tot 2023 genoteerd aan de beurs van Frankfurt, totdat het Amerikaanse private-equitybedrijf Thoma Bravo het van de beurs haalde. EQS Group GmbH blijft als onafhankelijk beheerde Duitse entiteit onder die eigendom opereren. In december 2024 nam EQS de ethiek- en compliancetak van Convercent over van OneTrust, en haalde zo in één keer een grote groep enterprise-klanten binnen.
Het product omvat AI-ondersteunde transcriptie van spraakmeldingen, vertaling in meer dan 80 talen, slimme routering van zaken en volledige auditsporen van onderzoeken, gecertificeerd volgens ISO/IEC 27001 en ISAE 3000 Type II door PwC.
Prijzen voor de drie benoemde niveaus, Essential, Professional en Enterprise, zijn alleen op offerte en geschaald op het aantal medewerkers, met add-ons voor telefonische meldingen en extra kanalen. Voor een grote multinational die één leverancier met enterprise-schaal en een lange staat van dienst wil, is EQS de voor de hand liggende kandidaat op de shortlist. Voor een klein bedrijf werken de omvang, de offerteprijzen en de Amerikaanse private-equityeigenaar juist tegen.
Wat EQS Group goed doet
- 14,000+ klantorganisaties in 80 landen
- AI-ondersteunde transcriptie en vertaling in 80+ talen
- ISO/IEC 27001 en ISAE 3000 Type II gecontroleerd door PwC
- Overname van Convercent voegt diepgang op enterprise-niveau toe
Waar EQS Group tekortschiet
- Alleen op offerte voor alle drie de niveaus
- Sinds 2023 voor de meerderheid in handen van Thoma Bravo, een Amerikaans private-equitybedrijf
- Gericht op en geprijsd voor grote organisaties
Opvallende functie. De overname van Convercent van OneTrust in december 2024 maakt het op basis van het aantal klanten de grootste in de EU gevestigde leverancier hier.
Amsterdam, Nederland
Opgericht in 2004
Alleen op offerte, verkocht via een demoaanvraag
Niet vermeld
Het meest geschikt voor: Ondernemingen die de langste staat van dienst en de breedste certificeringslijst zoeken
SpeakUp, voorheen People Intouch, voert sinds 2004 vanuit Amsterdam meldprogramma's uit, langer dan welke andere leverancier in deze categorie, en telt Electrolux, Daimler, IKEA en BMW onder zijn meer dan 700 klanten.
Meldingen kunnen binnenkomen via een webformulier zonder inloggen, een AI-spraakagent, een telefonische hotline met lokale nummers of iOS- en Android-apps, en alles komt in één zaakdossier terecht. De certificering is het grondige deel van het aanbod: ISO 27001, ISO 27701, SOC 2 Type II en ISAE 3000, elk kwartaal gecontroleerd, en TISAX.
Het platform ondersteunt de EU-richtlijn klokkenluiders naast de AVG, de Duitse wet op de toeleveringsketen, DORA en NIS2. SpeakUp claimt een gemiddeld terugkoppelpercentage van 49 procent bij melders. Dat is een cijfer van de leverancier en niet onafhankelijk gecontroleerd.
Het bedrijf publiceert nergens prijzen, dus een demo is de enige manier om een getal te zien. Naast Amsterdam heeft het ook kantoren in Bengaluru en New York, wat betekent dat een deel van de ondersteuning en ontwikkeling buiten de EU kan plaatsvinden. Voor een organisatie die de meest gevestigde leverancier met de breedste certificeringslijst wil, is dat een redelijke afweging.
Wat SpeakUp goed doet
- Actief sinds 2004, de langst bestaande leverancier in deze categorie
- Webformulier, AI-spraakagent, telefonische hotline en mobiele apps in één zaakdossier
- ISO 27001, ISO 27701, SOC 2 Type II en TISAX
- 700+ klanten, waaronder Electrolux, Daimler, IKEA en BMW
Waar SpeakUp tekortschiet
- Geen gepubliceerde prijzen; voor een budget is een demo nodig
- Het terugkoppelpercentage van 49 procent is een cijfer van de leverancier
- Kantoren in Bengaluru en New York betekenen dat een deel van het werk buiten de EU plaatsvindt
Opvallende functie. Meerdere meldkanalen samengebracht in één zaakdossier, met meer dan 20 jaar operationele geschiedenis erachter.
Brno, Tsjechië
Opgericht in 2017
Modulair: platformkosten plus gekozen functies, geprijsd op het aantal medewerkers; geen gepubliceerde prijzen per niveau; jaarlijkse facturatie bespaart tot 30 procent
Niet vermeld
Het meest geschikt voor: Wereldwijde, meertalige of niet-kantoorgebonden personeelsbestanden
FaceUp begon als meldtool voor scholen voordat het zich op zakelijke whistleblowing richtte. Die dubbele klantenbasis is terug te zien in het bereik: 113 ondersteunde talen, een mobiele app voor melders en klanten in meer dan 70 landen.
Meldkanalen zijn webformulieren, spraakberichten en QR-codes, wat past bij organisaties met een grote, verspreide of niet-kantoorgebonden personeelsgroep. Het bedrijf is FaceUp Technology s.r.o. in Brno, opgericht in 2017. In plaats van vaste niveaus stelt de koper platformkosten samen plus de specifieke functies die nodig zijn, geprijsd op basis van het aantal medewerkers. Jaarlijkse facturatie kan tot 30 procent besparen ten opzichte van maandelijks betalen.
Zo betaal je niet voor functies die een kleinere organisatie niet gebruikt, maar nergens op de openbare prijspagina van FaceUp staat een getal. Voor een organisatie met een echt wereldwijd personeelsbestand is de dekking van 113 talen in deze lijst moeilijk te evenaren.
Voor een koper die vóór een verkoopgesprek al een prijs wil zien, is het modulaire model een stap terug ten opzichte van Whistlelink, Vispato of Hintbox. Het product is AVG-conform en ISO 27001-gecertificeerd, maar door de oorsprong in het onderwijs is de diepgang van het zaakbeheer aan de zakelijke kant nog jong.
Wat FaceUp goed doet
- 113 ondersteunde talen, de breedste taaldekking in de lijst
- Melding via web, spraakbericht en QR-code voor niet-kantoorgebonden personeel
- Modulaire prijzen voorkomen dat je betaalt voor ongebruikte functies
- AVG-conform en ISO 27001-gecertificeerd
Waar FaceUp tekortschiet
- Nergens gepubliceerde prijzen
- De oorsprong in het onderwijs maakt dat de diepgang van zakelijk zaakbeheer nog jong is
- Jaarlijkse facturatie is vereist voor de genoemde korting
Opvallende functie. 113 ondersteunde talen en meldingen via meerdere kanalen, inclusief QR-codes, gebouwd voor grote, verspreide personeelsbestanden.
Milaan, Italië (ook Barcelona en Parijs)
Starter EUR 19, Professional EUR 39, Voice EUR 49 en Enterprise EUR 119 per maand, allemaal gepubliceerd
Geen gratis variant; geld-terug-garantie van 30 dagen op elk abonnement
Het meest geschikt voor: Kleine bedrijven die de laagst gepubliceerde prijs voor het wettelijke minimum willen
TrueSpeak, aangeboden door True Solutions S.r.l. uit Milaan, met extra kantoren in Barcelona en Parijs, publiceert de laagste instapprijs in deze categorie: Starter voor EUR 19 per maand voor basale anonieme meldingen.
Professional stapt op naar EUR 39 per maand voor volledige EU-compliancefuncties. Voice voegt spraakmeldingen en tweefactorauthenticatie toe voor EUR 49, en Enterprise komt op EUR 119 met bredere configuratie en ondersteuning voor meerdere talen. Alle vier de niveaus hebben een geld-terug-garantie van 30 dagen, en het bedrijf meldt meer dan 1,000 Europese klanten en een Trustpilot-score van 4.8 uit 5.
De leverancier stelt dat het voldoet aan EU-richtlijn 2019/1937 en noemt ISO 37301 voor managementsystemen voor compliance en ISO 14001 voor milieumanagement. De opzet betekent dat het goedkoopste abonnement alleen het wettelijke minimum dekt, terwijl functies die een programma bruikbaar maken, zoals spraakintake en sterkere authenticatie, twee niveaus hoger zitten.
Voor een klein bedrijf dat de laagst mogelijke kosten wil om aan zijn verplichting te voldoen, is Starter het goedkoopste instapniveau in deze ranglijst. Voor alles wat verder gaat dan het minimum vergelijk je de niveaus van EUR 49 en EUR 119, niet de prijs in de kop. Er is geen oprichtingsjaar gepubliceerd. De kantoren in Barcelona en Parijs naast Milaan passen bij een bedrijf dat in die drie markten actief is.
Wat TrueSpeak goed doet
- Laagste gepubliceerde instapprijs in deze categorie, EUR 19 per maand
- Vier duidelijk gepubliceerde niveaus, zonder dat een offerte nodig is
- Geld-terug-garantie van 30 dagen op elk abonnement
- Meer dan 1,000 Europese klanten en een Trustpilot-score van 4.8/5, volgens de leverancier
Waar TrueSpeak tekortschiet
- Starter dekt alleen basale anonieme meldingen
- Spraakmeldingen en tweefactorauthenticatie vereisen het niveau van EUR 49
- Geen oprichtingsdatum of bedrijfsgeschiedenis op de website van de leverancier
Opvallende functie. Vier gepubliceerde niveaus van EUR 19 tot EUR 119 per maand, elk met een geld-terug-garantie van 30 dagen.
Frankfurt, Duitsland
Opgericht in 2019
Niet gepubliceerd door de leverancier; alleen op offerte
Niet vermeld
Het meest geschikt voor: Duitse mkb-bedrijven die soevereine Duitse hosting tegenover de ondernemingsraad moeten kunnen noemen
LegalTegrity is gebouwd voor kleine en middelgrote Duitse bedrijven die voor het eerst werk maken van hun verplichting uit de EU-richtlijn klokkenluiders. Opgericht in Frankfurt in 2019 en ontwikkeld samen met compliancejurist Dr.
Thomas Altenbach. Het systeem wordt volledig gehost op de Open Telekom Cloud van Deutsche Telekom, met datacenters die specifiek als Magdeburg en Biere worden genoemd in plaats van een generieke EU-regio. Die benoemde Duitse hosting is het duidelijkste onderscheid ten opzichte van grotere concurrenten die hun infrastructuur alleen als EU-gebaseerd omschrijven. Voor een mkb-bedrijf dat in een audit of een gesprek met de ondernemingsraad naar Deutsche Telekom en twee Duitse datacenters moet kunnen verwijzen, weegt die specificiteit echt mee in het inkoopdossier.
De keerzijde is de transparantie op andere vlakken: LegalTegrity publiceert nergens prijzen op de site. Er is geen overzicht van niveaus, geen vast tarief en geen personeelsklasse om te vergelijken, alleen een pad om een offerte aan te vragen.
Er is geen onafhankelijke beveiligingscertificering zoals ISO 27001 of SOC 2 openbaar vermeld, en als kleine leverancier heeft het minder diepgang in zaakbeheer dan EQS Integrity Line of SpeakUp. Ten opzichte van Hintbox, dat ook in Duitsland wordt gehost en wel een prijs publiceert, is het ontbrekende getal de meest voor de hand liggende leemte, terwijl de benoeming van de Deutsche Telekom-cloud de specifiekere claim over hosting is.
Wat LegalTegrity goed doet
- Gehost op de Open Telekom Cloud van Deutsche Telekom, met twee benoemde Duitse datacenters
- Speciaal gebouwd voor mkb-bedrijven die voor het eerst aan de richtlijn voldoen
- Ontwikkeld samen met een bij naam genoemde compliancejurist, Dr. Thomas Altenbach
Waar LegalTegrity tekortschiet
- Nergens een prijs gepubliceerd, zelfs geen startbedrag
- Geen onafhankelijke beveiligingscertificering openbaar vermeld
- Minder diepgang in zaakbeheer dan EQS Integrity Line of SpeakUp
Opvallende functie. Benoemde, soevereine hosting op de Open Telekom Cloud van Deutsche Telekom, in twee Duitse datacenters, in plaats van een algemene EU-claim.
Koblenz, Duitsland
Vanaf EUR 99 per maand (EUR 1,188 jaarlijks gefactureerd) exclusief btw, met een onbeperkt aantal gebruikers; de prijspagina toont grootteklassen van 1-49 tot 250+ medewerkers; onboardingkosten EUR 390 eenmalig, training EUR 199 per uur; telefonische en e-mailintake zijn als optie te boeken
Gratis proefperiode van 14 dagen of een begeleide demo
Het meest geschikt voor: Duitse bedrijven die een gepubliceerde prijs en een benoemd datacenter willen
Hintbox wordt beheerd door lawcode GmbH uit Koblenz, geregistreerd bij het Amtsgericht Koblenz onder HRB 28116, en maakt nu deel uit van de lawcode Suite van de leverancier, naast modules voor due diligence in de leveringsketen, CSRD en een beleidsmanager.
Het publiceert een prijs: EUR 99 per maand, EUR 1,188 jaarlijks gefactureerd, excl. btw, met een onbeperkt aantal gebruikers. De prijspagina toont grootteklassen van 1 tot 49 tot 250 en meer, en de onboardingkosten zijn eenmalig EUR 390. Er is een gratis proefperiode van 14 dagen. Support en reguliere updates zijn volgens de leverancier bij de prijs inbegrepen.
De leverancier stelt dat er een informatiebeveiligingssysteem (ISMS) is ingevoerd volgens ISO 27001, dat wordt gehost in een Duits datacenter met ISO/IEC 27001-certificering, zonder hosting of gegevensoverdracht buiten de EU, met regelmatige externe penetratietests en end-to-end-versleuteling.
Elke klant krijgt een eigen Hintbox-instantie, en er wordt 99.9 procent jaarlijkse beschikbaarheid vermeld. De tool ondersteunt 30 talen met AI-vertaling van meldingen, geautomatiseerd beheer van termijnen, een tweerichtingskanaal voor anonieme meldingen, configureerbare no-code-formulieren en een multi-clientstructuur voor ombudspersonen. Intake per telefoon en e-mail zijn optionele add-ons. Op de pagina's die we hebben gelezen, wordt geen eigen onafhankelijk auditrapport vermeld.
Wat Hintbox goed doet
- Gepubliceerde prijs vanaf EUR 99 per maand met een onbeperkt aantal gebruikers
- Benoemd Duits ISO 27001-gecertificeerd datacenter, geen overdracht buiten de EU
- End-to-end-versleuteling en een aparte instantie voor elke klant
- Gratis proefperiode van 14 dagen en 30 talen met AI-vertaling
- Multi-clientstructuur voor ombudspersonen en groepen
Waar Hintbox tekortschiet
- Intake per telefoon en e-mail zijn optionele, betaalde extra's
- Onboarding en training worden apart in rekening gebracht
- ISO 27001 wordt vermeld voor het ISMS en het datacenter, dus vraag naar de reikwijdte van het certificaat
- Wordt nu verkocht binnen een bredere suite, dus de productfocus is gedeeld
Opvallende functie. Een gepubliceerde prijs, een onbeperkt aantal gebruikers en een benoemd Duits datacenter in één aanbod, gericht op de naleving van de HinSchG.
Milaan, Italië
Opgericht in 2011
Gratis onder AGPLv3; de kosten zijn een technisch team om het te installeren en te draaien, of een serviceprovider die het als gehoste dienst aanbiedt
Online demo en een gratis zelf gehoste installatie
Het meest geschikt voor: Organisaties met technisch personeel die open source willen en volledige controle
GlobaLeaks is gratis, open-source whistleblowingsoftware onder de AGPLv3-licentie, sinds 2011 ontwikkeld als communityproject. De verwerkingsverantwoordelijke die in het privacybeleid wordt genoemd, is Whistleblowing Solutions Impresa Sociale S.r.l. in Milaan.
Volgens eigen opgave wordt het gebruikt door meer dan 30,000 organisaties, van onafhankelijke media en overheidsinstanties tot bedrijven, en is het vertaald in meer dan 70 talen. Beveiliging staat centraal. Het project documenteert versleuteling van meldingen en communicatie met ontvangers, Tor-integratie, tweefactorauthenticatie, PGP-versleutelde e-mailmeldingen en sandboxing, en het heeft onafhankelijke audits van iSecPartners, Cure53, LeastAuthority, Subgraph, Radically Open Security en ISGroup gepubliceerd.
Het stelt dat het voldoet aan ISO 37002 en EU-richtlijn 2019/1937 en ontworpen is volgens ISO/IEC 27001:2022. Het addertje zit in de uitvoering. Er is geen centrale cloud van de leverancier, geen prijslijst en geen salesteam: een technisch team of een serviceprovider installeert, patcht en beheert het, en de onderzoeksprocedure is aan jou om vast te stellen.
De kosten zitten vooral in personeelstijd en niet in licenties. Voor gereguleerde bedrijven zonder IT-capaciteit is een beheerde SaaS-portal de veiligere aankoop. Voor een bedrijf met een IT-team en strenge privacyeisen is het een serieuze optie; voor een bedrijf zonder die capaciteit is een beheerd portaal zoals Hintbox of Whistlelink de route met het minste risico.
Wat GlobaLeaks goed doet
- Gratis en open source onder de AGPLv3, met openbare code en voortdurende peer review
- Zes onafhankelijke beveiligingsaudits, volledig gepubliceerd
- Volledige versleuteling van meldingen, Tor-integratie en tweefactorauthenticatie
- Meer dan 70 talen en een zelfbedieningsdemo
Waar GlobaLeaks tekortschiet
- Je beheert de infrastructuur zelf of betaalt een serviceprovider
- Geen door de leverancier geleverde SLA, supportdesk of gebundelde zaakprocedure
- Inkoopchecklists verwachten vaak een SLA van de leverancier en een getekende verwerkersovereenkomst, en die kan alleen een serviceprovider leveren
- De financiering leunt op subsidies, en dat speelt mee bij de langetermijnplanning van de roadmap
Opvallende functie. Het enige open-source whistleblowingplatform in deze lijst, met alle onafhankelijke beveiligingsauditrapporten volledig gepubliceerd.
Sunderland en Londen, Verenigd Koninkrijk
Opgericht in 1999
Niet gepubliceerd; contactformulier en verkoopgesprek
Niet vermeld
Het meest geschikt voor: Organisaties die een onafhankelijke derde partij de telefoon willen laten opnemen
Safecall Limited, in mei 1999 in Engeland opgericht onder bedrijfsnummer 03769031, is een Britse aanbieder van whistleblowingdiensten die hotlines, online meldingen, zaakbeheersoftware, onderzoeken en trainingen bundelt. Het is een dochteronderneming in volledig eigendom van The Law Debenture Corporation p.l.c.
Volgens eigen opgave dekt het meer dan 5 miljoen medewerkers in meer dan 1,000 organisaties, met behandeling in meer dan 170 talen en dialecten in 150 landen. Het onderscheidende punt is de bezetting: gesprekken worden 24 uur per dag, 365 dagen per jaar aangenomen door gespreksbehandelaars die voormalige Britse politieagenten zijn, elk met decennia ervaring in getuigenverhoren.
Het voornaamste argument is een onafhankelijke derde partij tussen de melder en de werkgever. Daarnaast biedt het uitbesteede en door de klant beheerde onderzoeken, het bouwen van op maat gemaakte whistleblowingformulieren en begeleiding bij de EU-richtlijn klokkenluiders.
Het is een beheerde dienst, geen zelfbedienings-SaaS-tool, dus het is geen één-op-één vervanging van Whistleblower Software of Hintbox. Er wordt geen prijs gepubliceerd en de verkoop verloopt via een aanvraagformulier. De leverancier vermeldt datacenters in het VK en ISO 27001-certificering; het ligt buiten de EU maar binnen het VK-bereik van dit overzicht, en het heeft naast het VK ook kantoren in Dublin, Hongkong en de Verenigde Staten.
Wat Safecall goed doet
- Telefonische hotline die 24/7 wordt bemand door ervaren gespreksbehandelaars, voormalige politieagenten
- Hotline, online melden, zaakbeheer en onderzoeken bij één aanbieder
- Volledig eigendom van een in het VK genoteerde groep, zonder Amerikaanse moederonderneming
- Behandeling in 170+ talen en dialecten
Waar Safecall tekortschiet
- Geen gepubliceerde prijzen; de verkoop verloopt via een aanvraagformulier
- Het model van een beheerde dienst is geen één-op-één vervanging van een zelfbedienbaar portaal
- Britse entiteit in plaats van een EU-entiteit, met kantoren in Hongkong en de Verenigde Staten
- Hosting wordt opgegeven in datacenters in het VK, dus de overdracht van de EU naar het VK moet worden beoordeeld
Opvallende functie. Een bemande, onafhankelijke hotline van 24/7 gecombineerd met zaakbeheersoftware en onderzoeksondersteuning van dezelfde aanbieder.
Tallinn, Estland
Basic EUR 29 per maand (EUR 23 per maand bij jaarlijkse facturatie) en Enterprise EUR 99 per maand, één vast tarief per organisatie met een onbeperkt aantal teamleden
14 dagen gratis proberen, geen creditcard vereist
Het meest geschikt voor: Kleine en middelgrote organisaties die een kanaal met vaste prijs willen dat ze zonder verkoopgesprek kunnen opzetten
Ashio is een whistleblowingplatform dat wordt beheerd door COWBOYS AND WITCHES OÜ uit Tallinn, Estland. Het bedrijf noemt in het colofon het Estlandse handelsregisternummer 16770622 en Leonard Ginters als algemeen directeur. Het biedt een anoniem meldingsformulier, een tweerichtingskanaal met de melder, gestructureerd zaakbeheer, een auditlog en bewaking van termijnen voor de bevestiging binnen 7 dagen en de terugkoppeling binnen 3 maanden. Melders kunnen hun melding ook inspreken: de audio wordt op het apparaat van de melder getranscribeerd en niet geüpload.
De prijspagina toont een Basic-abonnement van EUR 29 per maand, EUR 23 per maand bij jaarlijkse facturatie, en een Enterprise-abonnement van EUR 99 per maand, met een onbeperkt aantal teamleden, 18 talen en een gratis proefperiode van 14 dagen zonder creditcard.
De beveiligingspagina zegt dat meldingen in de browser van de melder worden versleuteld, zodat de aanbieder ze niet kan lezen, en dat de gegevens vóór de verhuizing werden gehost in ISO 27001-gecertificeerde datacenters in Zwitserland.
De subverwerkerspagina, bijgewerkt op 7 november 2026, zegt dat er sinds 8 november 2026 nieuwe accounts zijn aangemaakt op hosting door netcup GmbH in Wenen, Oostenrijk, en dat accounts die al eerder in gebruik waren, op 8 december 2026 vanuit Genève verhuizen. De leverancier stelt dat het product zelf niet ISO-gecertificeerd is, en het colofon geeft geen btw-nummer. De homepage zegt dat 50+ organisaties het gebruiken, een cijfer van de leverancier dat niet is geverifieerd.
Wat Ashio goed doet
- Vaste prijzen van EUR 29 en EUR 99 per maand zijn op de site gepubliceerd
- Een onbeperkt aantal teamleden en een gratis proefperiode van 14 dagen zonder creditcard
- End-to-end-versleuteling in de browser, zodat de aanbieder meldingen niet kan lezen
- Spraakmeldingen worden op het apparaat van de melder getranscribeerd en de audio wordt niet geüpload
Waar Ashio tekortschiet
- Accounts die vóór 8 november 2026 al in gebruik waren, blijven op Zwitserse hosting tot 8 december 2026, daarna verhuizen ze naar Wenen
- Het product is niet ISO-gecertificeerd, alleen de datacenters zijn dat
- Het colofon vermeldt geen btw-nummer en het oprichtingsjaar van het bedrijf wordt niet gepubliceerd
- Klantenaantallen zijn claims van de leverancier die niet zijn geverifieerd
Opvallende functie. Spraakmelden waarbij de audio op het apparaat van de melder wordt getranscribeerd en nooit wordt geüpload, tegen een gepubliceerde vaste prijs.
Zweden
SEK 499 per maand, één vaste prijs die niet verandert met het aantal medewerkers of het aantal zaken; geen lock-in-periode en geen opstartkosten, volgens de leverancier
Niet vermeld; gratis onboarding van gemiddeld ongeveer 45 minuten, volgens de leverancier
Het meest geschikt voor: kleine Zweedse organisaties die een extern whistleblowingkanaal willen tegen één vaste maandprijs
Clyra Safe AB is een Zweeds bedrijf dat Clyra exploiteert, een externe en onafhankelijke whistleblowingdienst naast een AI-beleidsdienst. De site noemt Clyra Safe AB met organisatienummer 559568-8788 en het contactadres support@clyrasafe.se.
De dienst laat medewerkers anoniem melden vanaf een telefoon, tablet of computer, zonder app en in meerdere talen, met tweerichtingscommunicatie in een anonieme dialoog, een zaakportaal met het eigen logo van de klant en meerdere gebruikers, en een auditlog van elke stap.
De leverancier zegt dat IP-adressen en metadata niet worden gelogd, dat zaken end-to-end zijn versleuteld tot aan de whistleblowingcommissie, en dat alle data binnen de EU/EER wordt opgeslagen. Er wordt geen land of hostingprovider genoemd, en de dienst beschrijft zichzelf als in lijn met ISO 27001 en ISO 37002, niet als gecertificeerd. Onboarding, een sjabloon voor een whistleblowingbeleid, toegang tot experts en Zweedstalige support zijn inbegrepen, en de leverancier zet een gebruikelijke onboarding op ongeveer 45 minuten.
De prijs is SEK 499 per maand, vast ongeacht het aantal medewerkers of zaken, zonder lock-in en zonder opstartkosten. Dat is een ander aanbod dan Whistleblower Software of Hintbox, die prijzen per medewerkersklasse hanteren. Het past bij organisaties die onder de Zweedse wet op klokkenluiders (2021:890) vallen en een eenvoudig kanaal willen, meer dan een volledige zaakbeheersuite. De gelezen pagina's tonen geen functielijst voor zaakworkflows naast de punten hierboven.
Wat Clyra Safe goed doet
- Eén gepubliceerde vaste prijs van SEK 499 per maand, onafhankelijk van medewerkers en aantal zaken
- Geen lock-inperiode en geen opstartkosten, met onboarding en een beleidssjabloon inbegrepen
- Anonieme tweerichtingsdialoog, auditlog en het eigen logo van de klant in het portaal
- End-to-end-encryptie en geen logging van IP-adressen of metadata, volgens de leverancier
- Zweeds bedrijf met gepubliceerd organisatienummer en Zweedse support
Waar Clyra Safe tekortschiet
- Geen land of hostingprovider genoemd, alleen EU/EER
- Volgens de leverancier in lijn met ISO 27001 en ISO 37002, niet als gecertificeerd vermeld
- Prijs alleen in SEK getoond, en geen gratis proefperiode vermeld
- Jonge leverancier, zonder klantenaantallen of oprichtingsjaar op de gelezen pagina's
Opvallende functie. Eén vaste maandprijs van SEK 499 die gelijk blijft voor elk aantal medewerkers of zaken.