Beste Europese whistleblowingsoftware

Op zoek naar een AVG-conform alternatief voor NAVEX EthicsPoint, Convercent of Vault Platform? Sinds 2023 verplicht de EU-richtlijn klokkenluiders (2019/1937) de meeste bedrijven met 50 of meer medewerkers om een vertrouwelijk intern meldkanaal in te richten, en die ene regelgeving heeft binnen de EU vrijwel deze hele markt tot stand gebracht. Deze Europese whistleblowingplatforms dekken de volledige levenscyclus, van anonieme intake tot zaakbeheer, onderzoekstermijnen en auditsporen, terwijl de meldingen zelf onder Europese rechtsmacht blijven.

Hoe we deze tools rangschikken Proces in 4 stappen
  1. 1
    Europees eigendom, geverifieerd

    Het bedrijf heeft zijn hoofdkantoor en statutaire zetel in de EU, de EER, het Verenigd Koninkrijk, Zwitserland of Israël, en verwerkt klantgegevens in Europa of Israël. Een Amerikaans moederbedrijf sluit een tool van deze pagina uit, ongeacht waar de servers staan.

  2. 2
    Categoriefit en praktijkreview

    Wat de tool echt doet, voor wie hij geschikt is en waar hij tekortschiet, gecontroleerd aan de hand van de eigen documentatie, changelog en prijspagina van de leverancier in plaats van de marketingtekst.

  3. 3
    Controle op compliance en prijzen

    AVG-positie, hostinglocatie en de prijzen op deze pagina worden vóór publicatie geverifieerd aan de hand van de openbare prijzen van de leverancier, en opnieuw gecontroleerd wanneer we de categorie opnieuw bekijken.

  4. 4
    Positie op deze pagina

    Plaatsing op deze pagina kan betaald zijn, en dat kan de volgorde beïnvloeden waarin de tools verschijnen. Betaling koopt nooit een vermelding: een tool die de bovenstaande controles niet doorstaat, staat hier voor geen prijs, en betaling verandert niets aan de tekortkomingen die we beschrijven. Een leverancier kan ons vragen een feitelijke fout te corrigeren, maar niet om een kritiekpunt te verwijderen.

Leveranciers kunnen betalen voor zichtbaarheid op deze pagina. Dat verandert nooit wat een vermelding over een product zegt, inclusief de kritiek, en wij verdienen niets wanneer je doorklikt naar een leverancier. Leveranciers kunnen betalen voor meer zichtbaarheid, hoger op de reviewpagina's; het heeft nooit invloed op of een tool wordt opgenomen. Redactioneel beleid

13 Europese whistleblowingsoftwaretools

Whistleblower Software

Deens whistleblowingplatform met volledig gepubliceerde prijzen per personeelsklasse vanaf €99 per maand

#1 van 13 in deze categorie
Denemarken Vanaf €99/maand, gepubliceerde niveaus per personeelsklasse
Volledig gepubliceerde prijzen voor twee abonnementen en zes personeelsk...Voldoet aan de kernvereisten van de EU-richtlijn klokkenluiders voor intake en ...Eenvoudige jaarlijkse facturatie met een vaste annuleringsperiode van 30 dagen...

Whistlelink

Zweeds whistleblowingsysteem dat volledig in Zweden wordt gehost, met gepubliceerde prijzen vanaf €79 per maand

#2 van 13 in deze categorie
Zweden Vanaf €79/maand, gepubliceerde niveaus per personeelsklasse
Gepubliceerde, transparante prijzen per personeelsklasse, scherper dan de...Data volledig in Zweden gehost, een specifiek, benoemd land...30 dagen gratis proefperiode zonder creditcard

Vispato

Duits whistleblowingplatform voor een vast tarief van €79 per maand, ongeacht de grootte van het bedrijf of het aantal medewerkers

#3 van 13 in deze categorie
Duitsland Vast €79/maand, onbeperkt aantal gebruikers en zaken, elke bedrijfsgrootte
Eén vast tarief van €79/maand, ongeacht de grootte van het bedrijf en...Onbeperkt aantal gebruikers, zaken en opslag inbegrepen bij dat ene tarief...350+ klanten, waaronder AOK en Fressnapf

EQS Group

Duits compliance-platform (EQS Integrity Line) met 14,000+ klanten, voorheen genoteerd aan de beurs van Frankfurt

#4 van 13 in deze categorie
Duitsland Alleen op offerte, niveaus Essential, Professional, Enterprise
14,000+ klantorganisaties in 80 landen, ...AI-ondersteunde transcriptie en vertaling in 80+ talen...ISO/IEC 27001 en ISAE 3000 Type II (door PwC gecontroleerde) certi...

SpeakUp

Nederlands whistleblowingplatform, sinds 2004 in gebruik, onder meer bij IKEA, BMW en Electrolux, met 700+ klanten

#5 van 13 in deze categorie
Nederland Alleen op offerte, verkocht via een demoaanvraag
Actief sinds 2004: de leverancier met de langste staat van dienst...Meerdere meldkanalen: webformulier, AI-spraakagent, telefoonlijn...Uitgebreide certificering: ISO 27001, ISO 27701, SOC 2 Ty...

FaceUp

Tsjechisch whistleblowingplatform in 113 talen, voor zowel bedrijven als scholen in 70+ landen

#6 van 13 in deze categorie
Tsjechië Modulair: platformkosten plus gekozen functies, geprijsd op basis van het aantal medewerkers; geen gepubliceerde prijzen per niveau
113 ondersteunde talen, de breedste taaldekking...Meldingen via meerdere kanalen: web, spraakbericht en QR-code...Modulaire prijzen voorkomen dat een kleinere organisatie betaalt voor functies die...

TrueSpeak

Italiaans whistleblowingplatform met vier gepubliceerde niveaus, vanaf €19 per maand, de goedkoopste in de categorie

#7 van 13 in deze categorie
Italië (ook Barcelona en Parijs) Starter €19/maand tot Enterprise €119/maand, gepubliceerd
Laagste gepubliceerde instapprijs in deze categorie, Starter ...Vier duidelijk gepubliceerde niveaus, van €19 tot €119 per maand, ...Geld-terug-garantie van 30 dagen op elk abonnement

LegalTegrity

Duits whistleblowingsysteem dat wordt gehost op de soevereine Duitse cloudinfrastructuur van Deutsche Telekom

#8 van 13 in deze categorie
Duitsland Niet vermeld door de leverancier; alleen op offerte
Gehost op de Open Telekom Cloud van Deutsche Telekom, met t...Speciaal gebouwd voor mkb-bedrijven die hun eerste...Ontwikkeld samen met een bij naam genoemde compliancejurist, Dr. ...

Hintbox

Whistleblowingsysteem uit Koblenz met een gepubliceerde prijs, Duitse ISO 27001-hosting en end-to-end-versleuteling

#9 van 13 in deze categorie
Duitsland Vanaf EUR 99 per maand (EUR 1,188 jaarlijks gefactureerd) exclusief btw, onbeperkt aantal gebruikers
Onbeperkt aantal gebruikers en 30 talen met AI-vertalingTweerichtingskanaal voor anoniem contact, met termijnbeheerAparte instantie per klant, meerdere klanten voor ombudspersonen

GlobaLeaks

Open-sourcewhistleblowingsoftware uit Milaan, met gepubliceerde beveiligingsaudits en 70+ talen

#10 van 13 in deze categorie
Italië Gratis onder AGPLv3; de kosten zitten in het technische team of in een serviceprovider die het draait
AGPLv3, zelf gehost of via serviceprovidersVersleuteling van meldingen, Tor-integratie en 2FAZes onafhankelijke beveiligingsaudits, volledig gepubliceerd

Safecall

Brits onafhankelijk meldpunt voor klokkenluiders en softwareleverancier, eigendom van Law Debenture, sinds 1999

#11 van 13 in deze categorie
Verenigd Koninkrijk Niet gepubliceerd; contactformulier en verkoopgesprek
Hotline 24/7, bemand door voormalige politieagentenOnline meldings- en zaakbeheersoftwareUitbesteed onderzoek en training

Ashio

Whistleblowingsoftware uit Tallinn met gepubliceerde vaste prijzen, end-to-end-versleuteling en hosting in Zwitserland

#12 van 13 in deze categorie
Estland Basic EUR 29 per maand (EUR 23 per maand bij jaarlijkse facturatie), Enterprise EUR 99 per maand, 14 dagen gratis proefperiode zonder creditcard
Anoniem tweerichtingskanaal met spraakmeldingen die op het apparaat van de melder worden getranscribeerdOnbeperkt aantal teamleden, 18 talen en termijnbewaking van 7 dagen en 3 maandenMeldingen worden in de browser versleuteld en gehost in ISO 27001-datacenters in Zwitserland

Clyra Safe

Zweedse externe whistleblowingdienst tegen één vaste maandprijs

#13 van 13 in deze categorie
Zweden SEK 499 per maand, vaste prijs, geen lock-in, geen opstartkosten
Anoniem melden zonder app en tweerichtingsdialoog die anoniem blijftZaakportaal met eigen logo, meerdere gebruikers en een auditlogEnd-to-end-encryptie, data opgeslagen in de EU/EER, volgens de leverancier

Belangrijkste conclusies

  • Whistleblower Software uit Aarhus staat op nr. 1 van de dertien Europese whistleblowingtools in deze directory, omdat het de prijzen volledig publiceert: Core van EUR 99 tot EUR 349 per maand en Advanced van EUR 149 tot EUR 529 per maand, per medewerkersklasse. Dat is zeldzaam in een categorie waarin vijf van de dertien alleen op offerte verkopen.
  • Acht van de dertien publiceren een prijs of een prijsregel: Whistleblower Software, Whistlelink vanaf EUR 79, Vispato voor een vast bedrag van EUR 79, TrueSpeak vanaf EUR 19, Hintbox vanaf EUR 99, Ashio vanaf EUR 29, Clyra Safe voor een vast bedrag van SEK 499 per maand en GlobaLeaks, dat gratis open-sourcesoftware is. EQS Group, SpeakUp, FaceUp, LegalTegrity en Safecall vragen om een demo of een offerte.
  • Twaalf van de dertien tools zijn in de EU gevestigd: Duitsland (Vispato, EQS Group, LegalTegrity, Hintbox), Italië (TrueSpeak, GlobaLeaks), Zweden (Whistlelink, Clyra Safe), en één elk in Denemarken, Estland, Nederland en Tsjechië. Safecall is de enige niet-EU-vermelding: een Brits bedrijf buiten de EU, maar binnen de scope van deze directory.
  • Eigendom weegt hier zwaarder dan in de meeste categorieën. EQS Group werd in 2023 van de beurs gehaald door het Amerikaanse Thoma Bravo en kocht Convercent in december 2024 van OneTrust. Vispato ging in april 2025 op in HR WORKS, en Safecall is een volledige dochteronderneming van de aan de Britse beurs genoteerde Law Debenture Corporation. De drie nieuwe toevoegingen hebben geen Amerikaanse moedermaatschappij.
  • Certificering is ongelijk verdeeld. SpeakUp noemt ISO 27001, ISO 27701, SOC 2 Type II en TISAX, EQS Group noemt ISO/IEC 27001 en een ISAE 3000 Type II-rapport van PwC, en Whistlelink, FaceUp en Hintbox noemen ISO 27001. Whistleblower Software en LegalTegrity noemen geen onafhankelijke beveiligingscertificering, en LegalTegrity noemt in plaats daarvan zijn Duitse datacenters.
  • GlobaLeaks is de enige open-sourceoptie, onder AGPLv3, en Safecall is de enige die is gebouwd rond een bemande telefoonlijn. Geen van beide is een één-op-één vervanging van een SaaS-portaal: het ene is software die je zelf draait, het andere een beheerde dienst met software erbij.

Europese whistleblowingsoftware is het systeem waarmee medewerkers, leveranciers en anderen misstanden vertrouwelijk of anoniem bij een organisatie melden, samen met het zaakbeheer achter het kanaal: ontvangstbevestiging binnen zeven dagen, een terugkoppelingstermijn van drie maanden, veilige tweerichtingsberichten, toegangsbeheer en regels voor verwijdering.

De categorie bestaat dankzij richtlijn (EU) 2019/1937, die een beschermd intern meldkanaal verplicht stelt bij organisaties boven een bepaalde omvang. In dit overzicht moet de exploiterende vennootschap gevestigd zijn in de EU, de EEA, het VK of Zwitserland, omdat het systeem precies de informatie bevat die niet mag uitlekken: wie wat over wie heeft gemeld.

Europese whistleblowingsoftware vergeleken

Europese whistleblowingsoftware vergeleken op positie, land, instapprijs en meest geschikt gebruik
PositieToolGevestigdInstapprijsHet meest geschikt voor
#1 Whistleblower Software Denemarken Core van EUR 99 tot EUR 349 per maand en Advanced van EUR 149 tot EUR 529 per maand per personeelsklasse (van onder 50 tot 999 medewerkers), jaarlijks gefactureerd met 30 dagen opzegtermijn voor verlenging; boven 1,000 medewerkers op offerte EU-bedrijven met één rechtspersoon die een vaste prijs willen zien voordat ze met sales gaan praten
#2 Whistlelink Zweden Vanaf EUR 79 per maand voor maximaal 49 medewerkers tot EUR 299 per maand voor 500 tot 999 medewerkers; grotere organisaties krijgen direct een offerte; telefonische meldingen via Hotline Live zijn een betaalde add-on Noordse en EU-bedrijven die één land moeten noemen voor de opslag van meldingen
#3 Vispato Duitsland Vast EUR 79 per maand voor een onbeperkt aantal gebruikers, zaken en opslag, ongeacht de grootte van het bedrijf, met een minimale looptijd van 12 maanden; op aanvraag een aangepast Enterprise-niveau Groeiende bedrijven die één voorspelbare maandrekening willen
#4 EQS Group Duitsland Alleen op offerte voor drie benoemde niveaus (Essential, Professional, Enterprise), geschaald op het aantal medewerkers, met add-ons voor telefonische meldingen en extra kanalen Grote multinationals die één compliance-leverancier op enterprise-schaal willen
#5 SpeakUp Nederland Alleen op offerte, verkocht via een demoaanvraag Ondernemingen die de langste staat van dienst en de breedste certificeringslijst zoeken
#6 FaceUp Tsjechië Modulair: platformkosten plus gekozen functies, geprijsd op het aantal medewerkers; geen gepubliceerde prijzen per niveau; jaarlijkse facturatie bespaart tot 30 procent Wereldwijde, meertalige of niet-kantoorgebonden personeelsbestanden
#7 TrueSpeak Italië Starter EUR 19, Professional EUR 39, Voice EUR 49 en Enterprise EUR 119 per maand, allemaal gepubliceerd Kleine bedrijven die de laagst gepubliceerde prijs voor het wettelijke minimum willen
#8 LegalTegrity Duitsland Niet gepubliceerd door de leverancier; alleen op offerte Duitse mkb-bedrijven die soevereine Duitse hosting tegenover de ondernemingsraad moeten kunnen noemen
#9 Hintbox Duitsland Vanaf EUR 99 per maand (EUR 1,188 jaarlijks gefactureerd) exclusief btw, met een onbeperkt aantal gebruikers; de prijspagina toont grootteklassen van 1-49 tot 250+ medewerkers; onboardingkosten EUR 390 eenmalig, training EUR 199 per uur; telefonische en e-mailintake zijn als optie te boeken Duitse bedrijven die een gepubliceerde prijs en een benoemd datacenter willen
#10 GlobaLeaks Italië Gratis onder AGPLv3; de kosten zijn een technisch team om het te installeren en te draaien, of een serviceprovider die het als gehoste dienst aanbiedt Organisaties met technisch personeel die open source en volledige controle willen
#11 Safecall Verenigd Koninkrijk Niet gepubliceerd; contactformulier en verkoopgesprek Organisaties die willen dat een onafhankelijke derde partij de melding opneemt
#12 Ashio Estland Basic EUR 29 per maand (EUR 23 per maand bij jaarlijkse facturatie) en Enterprise EUR 99 per maand, één vast tarief per organisatie met een onbeperkt aantal teamleden Kleine en middelgrote organisaties die een kanaal met vast tarief willen dat ze zonder verkoopgesprek kunnen instellen
#13 Clyra Safe Zweden SEK 499 per maand, één vaste prijs die niet verandert met het aantal medewerkers of het aantal zaken; geen lock-in-periode en geen opstartkosten, volgens de leverancier Kleine Zweedse organisaties die een extern whistleblowingkanaal willen tegen één vaste maandprijs

Elke Europese whistleblowingsoftware-tool die is beoordeeld

#1 Whistleblower Software

Aarhus, Denemarken Core van EUR 99 tot EUR 349 per maand en Advanced van EUR 149 tot EUR 529 per maand per personeelsklasse (van onder 50 tot 999 medewerkers), jaarlijks gefactureerd met 30 dagen opzegtermijn voor verlenging; boven 1,000 medewerkers op offerte Niet vermeld; in plaats daarvan gepubliceerde prijzen

Het meest geschikt voor: EU-bedrijven met één rechtspersoon die een vaste prijs willen zien voordat ze met sales gaan praten

  • Exploiterende vennootschap. Whistleblower Software ApS
  • Jurisdictie. EU (Denemarken)
  • Onafhankelijke controles. AVG-conform; geen onafhankelijke beveiligingscertificering vermeld op de website van de leverancier
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

Whistleblower Software is gebouwd door Formalize en opereert vanuit Aarhus. Het valt in deze categorie om één reden op: het publiceert exacte prijzen.

Twee abonnementen, Core en Advanced, schalen mee per personeelsklasse, van minder dan 50 medewerkers tot 999; de prijs loopt op van EUR 99 tot EUR 349 per maand bij Core en van EUR 149 tot EUR 529 per maand bij Advanced.

Organisaties boven 1,000 medewerkers krijgen een offerte op maat, en beide abonnementen worden jaarlijks gefactureerd, met 30 dagen opzegtermijn voor verlenging. Het product dekt wat de EU-richtlijn klokkenluiders vereist: een vertrouwelijk meldkanaal, routering van zaken en de termijnen voor ontvangstbevestiging en terugkoppeling die een compliance-team moet bewaken.

Internationaal zaakbeheer, een telefonische hotline en extra talen worden als add-on verkocht in plaats van inbegrepen. Dat houdt de basisprijs laag, maar betekent dat een uitrol bij een multinational snel meer kost.

Voor een EU-bedrijf met één rechtspersoon dat vóór een gesprek een vast bedrag wil, is die gepubliceerde prijs vrijwel uniek onder de concurrenten. De nadelen zijn dat op de website van de leverancier geen ISO 27001- of SOC 2-certificaat staat vermeld en dat het zaakbeheer lichter is dan bij op enterprise gerichte leveranciers zoals EQS Group.

Wat Whistleblower Software goed doet

  • Volledig gepubliceerde prijzen voor twee abonnementen en zes personeelsklassen
  • Voldoet direct aan de kernvereisten van de richtlijn voor intake en zaakbeheer
  • Eenvoudige jaarlijkse facturatie met een duidelijk opzegvenster van 30 dagen
  • Deens bedrijf met een duidelijke exploiterende entiteit

Waar Whistleblower Software tekortschiet

  • Telefonische hotline, internationaal zaakbeheer en extra talen zijn betaalde add-ons
  • Geen onafhankelijke beveiligingscertificering vermeld op de website van de leverancier
  • Zaakbeheer is minder diepgaand dan bij concurrenten die zich op enterprise richten

Opvallende functie. Gepubliceerde prijzen per personeelsklasse: een compliance officer kan de kosten van een hele uitrol berekenen zonder een verkoopgesprek te boeken.

#3 Vispato

Düsseldorf, Duitsland Opgericht in 2019 Vast EUR 79 per maand voor een onbeperkt aantal gebruikers, zaken en opslag, ongeacht de grootte van het bedrijf, met een minimale looptijd van 12 maanden; op aanvraag een aangepast Enterprise-niveau Niet vermeld; in plaats daarvan een vast tarief

Het meest geschikt voor: Groeiende bedrijven die één voorspelbare maandrekening willen

  • Exploiterende vennootschap. Vispato GmbH, sinds april 2025 onderdeel van HR WORKS
  • Jurisdictie. EU (Duitsland)
  • Onafhankelijke controles. AVG-conform; end-to-end-versleuteling
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

Vispato rekent één vast tarief van EUR 79 per maand, ongeacht of het bedrijf 20 of 2,000 medewerkers heeft, met een onbeperkt aantal gebruikers, zaken en opslag en zonder oplopende prijs per medewerker.

Er geldt een minimale looptijd van 12 maanden, en er is een apart op maat gemaakt Enterprise-niveau voor organisaties die meer ondersteuning of configuratie nodig hebben. Opgericht in Düsseldorf in 2019 door Christian Bürger en Bastian Halbach, bouwde Vispato een basis van meer dan 350 bedrijven op, waaronder AOK en Fressnapf, voordat HR WORKS, een Duits HR-softwarebedrijf dat wordt gesteund door private-equityfirma Maguar Capital, het in april 2025 overnam.

Het blijft als zelfstandig product onder de naam Vispato draaien, met end-to-end-versleuteling en AVG-conformiteit ingebouwd. Voor een snelgroeiend bedrijf dat anders zou zien hoe de kosten voor whistleblowing meegroeien met het aantal medewerkers, is het vaste tarief de belangrijkste troef.

Voor een bedrijf met vijf medewerkers is hetzelfde vaste tarief minder voordelig dan een alternatief met prijzen per personeelsklasse, en de eigendomswijziging is het waard om in de gaten te houden op het vlak van roadmap en prijswijzigingen. Op basis van de gepubliceerde cijfers is de EUR 79 gelijk aan de instapprijs van Whistlelink en ligt die lager dan de instapprijs van Whistleblower Software en Hintbox, terwijl de Starter-, Professional- en Voice-niveaus van TrueSpeak nog goedkoper zijn.

Wat Vispato goed doet

  • Eén vast tarief, ongeacht de grootte van het bedrijf
  • Onbeperkt aantal gebruikers, zaken en opslag bij dat tarief
  • 350+ klanten, waaronder AOK en Fressnapf
  • End-to-end-versleuteling en AVG-conformiteit

Waar Vispato tekortschiet

  • Minimale contractduur van 12 maanden
  • Een zeer klein bedrijf betaalt hetzelfde vaste tarief als een middelgroot bedrijf
  • Sinds april 2025 eigendom van HR WORKS, een verandering in onafhankelijkheid

Opvallende functie. Eén vaste maandprijs zonder oplopende prijs per medewerker, de meest voorspelbare rekening voor een bedrijf dat snel groeit.

#4 EQS Group

München, Duitsland Opgericht in 2000 Alleen op offerte voor drie benoemde niveaus (Essential, Professional, Enterprise), geschaald op het aantal medewerkers, met add-ons voor telefonische meldingen en extra kanalen Niet vermeld

Het meest geschikt voor: Grote multinationals die één compliance-leverancier op enterprise-schaal willen

  • Exploiterende vennootschap. EQS Group GmbH
  • Rechtsgebied. EU (Duitsland); sinds 2023 voor de meerderheid in handen van het Amerikaanse private-equitybedrijf Thoma Bravo
  • Onafhankelijke controles. ISO/IEC 27001; ISAE 3000 Type II gecontroleerd door PwC; WCAG Bronze; geregistreerd in het Cloud Security Alliance STAR-register
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent

EQS Group komt het dichtst in de buurt van een gevestigde speler in deze categorie. Het bedrijf uit München verkoopt sinds 2000 compliancesoftware, en het product, EQS Integrity Line, bedient meer dan 14,000 klantorganisaties in 80 landen.

Het stond van 2006 tot 2023 genoteerd aan de beurs van Frankfurt, totdat het Amerikaanse private-equitybedrijf Thoma Bravo het van de beurs haalde. EQS Group GmbH blijft als onafhankelijk beheerde Duitse entiteit onder die eigendom opereren. In december 2024 nam EQS de ethiek- en compliancetak van Convercent over van OneTrust, en haalde zo in één keer een grote groep enterprise-klanten binnen.

Het product omvat AI-ondersteunde transcriptie van spraakmeldingen, vertaling in meer dan 80 talen, slimme routering van zaken en volledige auditsporen van onderzoeken, gecertificeerd volgens ISO/IEC 27001 en ISAE 3000 Type II door PwC.

Prijzen voor de drie benoemde niveaus, Essential, Professional en Enterprise, zijn alleen op offerte en geschaald op het aantal medewerkers, met add-ons voor telefonische meldingen en extra kanalen. Voor een grote multinational die één leverancier met enterprise-schaal en een lange staat van dienst wil, is EQS de voor de hand liggende kandidaat op de shortlist. Voor een klein bedrijf werken de omvang, de offerteprijzen en de Amerikaanse private-equityeigenaar juist tegen.

Wat EQS Group goed doet

  • 14,000+ klantorganisaties in 80 landen
  • AI-ondersteunde transcriptie en vertaling in 80+ talen
  • ISO/IEC 27001 en ISAE 3000 Type II gecontroleerd door PwC
  • Overname van Convercent voegt diepgang op enterprise-niveau toe

Waar EQS Group tekortschiet

  • Alleen op offerte voor alle drie de niveaus
  • Sinds 2023 voor de meerderheid in handen van Thoma Bravo, een Amerikaans private-equitybedrijf
  • Gericht op en geprijsd voor grote organisaties

Opvallende functie. De overname van Convercent van OneTrust in december 2024 maakt het op basis van het aantal klanten de grootste in de EU gevestigde leverancier hier.

#5 SpeakUp

Amsterdam, Nederland Opgericht in 2004 Alleen op offerte, verkocht via een demoaanvraag Niet vermeld

Het meest geschikt voor: Ondernemingen die de langste staat van dienst en de breedste certificeringslijst zoeken

  • Exploiterende vennootschap. People Intouch B.V.
  • Jurisdictie. EU (Nederland)
  • Onafhankelijke controles. ISO 27001; ISO 27701; SOC 2 Type II en ISAE 3000, elk kwartaal gecontroleerd; TISAX
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

SpeakUp, voorheen People Intouch, voert sinds 2004 vanuit Amsterdam meldprogramma's uit, langer dan welke andere leverancier in deze categorie, en telt Electrolux, Daimler, IKEA en BMW onder zijn meer dan 700 klanten.

Meldingen kunnen binnenkomen via een webformulier zonder inloggen, een AI-spraakagent, een telefonische hotline met lokale nummers of iOS- en Android-apps, en alles komt in één zaakdossier terecht. De certificering is het grondige deel van het aanbod: ISO 27001, ISO 27701, SOC 2 Type II en ISAE 3000, elk kwartaal gecontroleerd, en TISAX.

Het platform ondersteunt de EU-richtlijn klokkenluiders naast de AVG, de Duitse wet op de toeleveringsketen, DORA en NIS2. SpeakUp claimt een gemiddeld terugkoppelpercentage van 49 procent bij melders. Dat is een cijfer van de leverancier en niet onafhankelijk gecontroleerd.

Het bedrijf publiceert nergens prijzen, dus een demo is de enige manier om een getal te zien. Naast Amsterdam heeft het ook kantoren in Bengaluru en New York, wat betekent dat een deel van de ondersteuning en ontwikkeling buiten de EU kan plaatsvinden. Voor een organisatie die de meest gevestigde leverancier met de breedste certificeringslijst wil, is dat een redelijke afweging.

Wat SpeakUp goed doet

  • Actief sinds 2004, de langst bestaande leverancier in deze categorie
  • Webformulier, AI-spraakagent, telefonische hotline en mobiele apps in één zaakdossier
  • ISO 27001, ISO 27701, SOC 2 Type II en TISAX
  • 700+ klanten, waaronder Electrolux, Daimler, IKEA en BMW

Waar SpeakUp tekortschiet

  • Geen gepubliceerde prijzen; voor een budget is een demo nodig
  • Het terugkoppelpercentage van 49 procent is een cijfer van de leverancier
  • Kantoren in Bengaluru en New York betekenen dat een deel van het werk buiten de EU plaatsvindt

Opvallende functie. Meerdere meldkanalen samengebracht in één zaakdossier, met meer dan 20 jaar operationele geschiedenis erachter.

#6 FaceUp

Brno, Tsjechië Opgericht in 2017 Modulair: platformkosten plus gekozen functies, geprijsd op het aantal medewerkers; geen gepubliceerde prijzen per niveau; jaarlijkse facturatie bespaart tot 30 procent Niet vermeld

Het meest geschikt voor: Wereldwijde, meertalige of niet-kantoorgebonden personeelsbestanden

  • Exploiterende vennootschap. FaceUp Technology s.r.o.
  • Jurisdictie. EU (Tsjechië)
  • Onafhankelijke controles. AVG-conform; ISO 27001-gecertificeerd
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

FaceUp begon als meldtool voor scholen voordat het zich op zakelijke whistleblowing richtte. Die dubbele klantenbasis is terug te zien in het bereik: 113 ondersteunde talen, een mobiele app voor melders en klanten in meer dan 70 landen.

Meldkanalen zijn webformulieren, spraakberichten en QR-codes, wat past bij organisaties met een grote, verspreide of niet-kantoorgebonden personeelsgroep. Het bedrijf is FaceUp Technology s.r.o. in Brno, opgericht in 2017. In plaats van vaste niveaus stelt de koper platformkosten samen plus de specifieke functies die nodig zijn, geprijsd op basis van het aantal medewerkers. Jaarlijkse facturatie kan tot 30 procent besparen ten opzichte van maandelijks betalen.

Zo betaal je niet voor functies die een kleinere organisatie niet gebruikt, maar nergens op de openbare prijspagina van FaceUp staat een getal. Voor een organisatie met een echt wereldwijd personeelsbestand is de dekking van 113 talen in deze lijst moeilijk te evenaren.

Voor een koper die vóór een verkoopgesprek al een prijs wil zien, is het modulaire model een stap terug ten opzichte van Whistlelink, Vispato of Hintbox. Het product is AVG-conform en ISO 27001-gecertificeerd, maar door de oorsprong in het onderwijs is de diepgang van het zaakbeheer aan de zakelijke kant nog jong.

Wat FaceUp goed doet

  • 113 ondersteunde talen, de breedste taaldekking in de lijst
  • Melding via web, spraakbericht en QR-code voor niet-kantoorgebonden personeel
  • Modulaire prijzen voorkomen dat je betaalt voor ongebruikte functies
  • AVG-conform en ISO 27001-gecertificeerd

Waar FaceUp tekortschiet

  • Nergens gepubliceerde prijzen
  • De oorsprong in het onderwijs maakt dat de diepgang van zakelijk zaakbeheer nog jong is
  • Jaarlijkse facturatie is vereist voor de genoemde korting

Opvallende functie. 113 ondersteunde talen en meldingen via meerdere kanalen, inclusief QR-codes, gebouwd voor grote, verspreide personeelsbestanden.

#7 TrueSpeak

Milaan, Italië (ook Barcelona en Parijs) Starter EUR 19, Professional EUR 39, Voice EUR 49 en Enterprise EUR 119 per maand, allemaal gepubliceerd Geen gratis variant; geld-terug-garantie van 30 dagen op elk abonnement

Het meest geschikt voor: Kleine bedrijven die de laagst gepubliceerde prijs voor het wettelijke minimum willen

  • Exploiterende vennootschap. True Solutions S.r.l.
  • Jurisdictie. EU (Italië)
  • Onafhankelijke controles. Voldoet aan EU-richtlijn 2019/1937; AVG-conform; ISO 37301 en ISO 14001
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

TrueSpeak, aangeboden door True Solutions S.r.l. uit Milaan, met extra kantoren in Barcelona en Parijs, publiceert de laagste instapprijs in deze categorie: Starter voor EUR 19 per maand voor basale anonieme meldingen.

Professional stapt op naar EUR 39 per maand voor volledige EU-compliancefuncties. Voice voegt spraakmeldingen en tweefactorauthenticatie toe voor EUR 49, en Enterprise komt op EUR 119 met bredere configuratie en ondersteuning voor meerdere talen. Alle vier de niveaus hebben een geld-terug-garantie van 30 dagen, en het bedrijf meldt meer dan 1,000 Europese klanten en een Trustpilot-score van 4.8 uit 5.

De leverancier stelt dat het voldoet aan EU-richtlijn 2019/1937 en noemt ISO 37301 voor managementsystemen voor compliance en ISO 14001 voor milieumanagement. De opzet betekent dat het goedkoopste abonnement alleen het wettelijke minimum dekt, terwijl functies die een programma bruikbaar maken, zoals spraakintake en sterkere authenticatie, twee niveaus hoger zitten.

Voor een klein bedrijf dat de laagst mogelijke kosten wil om aan zijn verplichting te voldoen, is Starter het goedkoopste instapniveau in deze ranglijst. Voor alles wat verder gaat dan het minimum vergelijk je de niveaus van EUR 49 en EUR 119, niet de prijs in de kop. Er is geen oprichtingsjaar gepubliceerd. De kantoren in Barcelona en Parijs naast Milaan passen bij een bedrijf dat in die drie markten actief is.

Wat TrueSpeak goed doet

  • Laagste gepubliceerde instapprijs in deze categorie, EUR 19 per maand
  • Vier duidelijk gepubliceerde niveaus, zonder dat een offerte nodig is
  • Geld-terug-garantie van 30 dagen op elk abonnement
  • Meer dan 1,000 Europese klanten en een Trustpilot-score van 4.8/5, volgens de leverancier

Waar TrueSpeak tekortschiet

  • Starter dekt alleen basale anonieme meldingen
  • Spraakmeldingen en tweefactorauthenticatie vereisen het niveau van EUR 49
  • Geen oprichtingsdatum of bedrijfsgeschiedenis op de website van de leverancier

Opvallende functie. Vier gepubliceerde niveaus van EUR 19 tot EUR 119 per maand, elk met een geld-terug-garantie van 30 dagen.

#8 LegalTegrity

Frankfurt, Duitsland Opgericht in 2019 Niet gepubliceerd door de leverancier; alleen op offerte Niet vermeld

Het meest geschikt voor: Duitse mkb-bedrijven die soevereine Duitse hosting tegenover de ondernemingsraad moeten kunnen noemen

  • Exploiterende vennootschap. LegalTegrity GmbH
  • Jurisdictie. EU (Duitsland)
  • Waar de gegevens staan. Duitsland; Open Telekom Cloud van Deutsche Telekom, datacenters in Magdeburg en Biere
  • Onafhankelijke controles. Voldoet aan de vereisten van de EU-richtlijn klokkenluiders; geen ISO 27001 of SOC 2 vermeld
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

LegalTegrity is gebouwd voor kleine en middelgrote Duitse bedrijven die voor het eerst werk maken van hun verplichting uit de EU-richtlijn klokkenluiders. Opgericht in Frankfurt in 2019 en ontwikkeld samen met compliancejurist Dr.

Thomas Altenbach. Het systeem wordt volledig gehost op de Open Telekom Cloud van Deutsche Telekom, met datacenters die specifiek als Magdeburg en Biere worden genoemd in plaats van een generieke EU-regio. Die benoemde Duitse hosting is het duidelijkste onderscheid ten opzichte van grotere concurrenten die hun infrastructuur alleen als EU-gebaseerd omschrijven. Voor een mkb-bedrijf dat in een audit of een gesprek met de ondernemingsraad naar Deutsche Telekom en twee Duitse datacenters moet kunnen verwijzen, weegt die specificiteit echt mee in het inkoopdossier.

De keerzijde is de transparantie op andere vlakken: LegalTegrity publiceert nergens prijzen op de site. Er is geen overzicht van niveaus, geen vast tarief en geen personeelsklasse om te vergelijken, alleen een pad om een offerte aan te vragen.

Er is geen onafhankelijke beveiligingscertificering zoals ISO 27001 of SOC 2 openbaar vermeld, en als kleine leverancier heeft het minder diepgang in zaakbeheer dan EQS Integrity Line of SpeakUp. Ten opzichte van Hintbox, dat ook in Duitsland wordt gehost en wel een prijs publiceert, is het ontbrekende getal de meest voor de hand liggende leemte, terwijl de benoeming van de Deutsche Telekom-cloud de specifiekere claim over hosting is.

Wat LegalTegrity goed doet

  • Gehost op de Open Telekom Cloud van Deutsche Telekom, met twee benoemde Duitse datacenters
  • Speciaal gebouwd voor mkb-bedrijven die voor het eerst aan de richtlijn voldoen
  • Ontwikkeld samen met een bij naam genoemde compliancejurist, Dr. Thomas Altenbach

Waar LegalTegrity tekortschiet

  • Nergens een prijs gepubliceerd, zelfs geen startbedrag
  • Geen onafhankelijke beveiligingscertificering openbaar vermeld
  • Minder diepgang in zaakbeheer dan EQS Integrity Line of SpeakUp

Opvallende functie. Benoemde, soevereine hosting op de Open Telekom Cloud van Deutsche Telekom, in twee Duitse datacenters, in plaats van een algemene EU-claim.

#9 Hintbox

Koblenz, Duitsland Vanaf EUR 99 per maand (EUR 1,188 jaarlijks gefactureerd) exclusief btw, met een onbeperkt aantal gebruikers; de prijspagina toont grootteklassen van 1-49 tot 250+ medewerkers; onboardingkosten EUR 390 eenmalig, training EUR 199 per uur; telefonische en e-mailintake zijn als optie te boeken Gratis proefperiode van 14 dagen of een begeleide demo

Het meest geschikt voor: Duitse bedrijven die een gepubliceerde prijs en een benoemd datacenter willen

  • Exploiterende vennootschap. lawcode GmbH
  • Jurisdictie. EU (Duitsland)
  • Waar de gegevens staan. Duitsland; de leverancier stelt dat data wordt gehost in een ISO/IEC 27001-gecertificeerd datacenter in Duitsland, zonder hosting of doorgifte buiten de EU
  • Onafhankelijke controles. ISMS ingevoerd volgens ISO 27001 en datacenter met ISO 27001-certificering; regelmatige externe penetratietests; end-to-end-versleuteling; 99.9 procent jaarlijkse beschikbaarheid vermeld
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Vault Platform

Hintbox wordt beheerd door lawcode GmbH uit Koblenz, geregistreerd bij het Amtsgericht Koblenz onder HRB 28116, en maakt nu deel uit van de lawcode Suite van de leverancier, naast modules voor due diligence in de leveringsketen, CSRD en een beleidsmanager.

Het publiceert een prijs: EUR 99 per maand, EUR 1,188 jaarlijks gefactureerd, excl. btw, met een onbeperkt aantal gebruikers. De prijspagina toont grootteklassen van 1 tot 49 tot 250 en meer, en de onboardingkosten zijn eenmalig EUR 390. Er is een gratis proefperiode van 14 dagen. Support en reguliere updates zijn volgens de leverancier bij de prijs inbegrepen.

De leverancier stelt dat er een informatiebeveiligingssysteem (ISMS) is ingevoerd volgens ISO 27001, dat wordt gehost in een Duits datacenter met ISO/IEC 27001-certificering, zonder hosting of gegevensoverdracht buiten de EU, met regelmatige externe penetratietests en end-to-end-versleuteling.

Elke klant krijgt een eigen Hintbox-instantie, en er wordt 99.9 procent jaarlijkse beschikbaarheid vermeld. De tool ondersteunt 30 talen met AI-vertaling van meldingen, geautomatiseerd beheer van termijnen, een tweerichtingskanaal voor anonieme meldingen, configureerbare no-code-formulieren en een multi-clientstructuur voor ombudspersonen. Intake per telefoon en e-mail zijn optionele add-ons. Op de pagina's die we hebben gelezen, wordt geen eigen onafhankelijk auditrapport vermeld.

Wat Hintbox goed doet

  • Gepubliceerde prijs vanaf EUR 99 per maand met een onbeperkt aantal gebruikers
  • Benoemd Duits ISO 27001-gecertificeerd datacenter, geen overdracht buiten de EU
  • End-to-end-versleuteling en een aparte instantie voor elke klant
  • Gratis proefperiode van 14 dagen en 30 talen met AI-vertaling
  • Multi-clientstructuur voor ombudspersonen en groepen

Waar Hintbox tekortschiet

  • Intake per telefoon en e-mail zijn optionele, betaalde extra's
  • Onboarding en training worden apart in rekening gebracht
  • ISO 27001 wordt vermeld voor het ISMS en het datacenter, dus vraag naar de reikwijdte van het certificaat
  • Wordt nu verkocht binnen een bredere suite, dus de productfocus is gedeeld

Opvallende functie. Een gepubliceerde prijs, een onbeperkt aantal gebruikers en een benoemd Duits datacenter in één aanbod, gericht op de naleving van de HinSchG.

#10 GlobaLeaks

Milaan, Italië Opgericht in 2011 Gratis onder AGPLv3; de kosten zijn een technisch team om het te installeren en te draaien, of een serviceprovider die het als gehoste dienst aanbiedt Online demo en een gratis zelf gehoste installatie

Het meest geschikt voor: Organisaties met technisch personeel die open source willen en volledige controle

  • Exploiterende vennootschap. Whistleblowing Solutions Impresa Sociale S.r.l.
  • Jurisdictie. EU (Italië)
  • Waar de gegevens staan. Waar je het ook draait; er is geen centrale cloud van de leverancier voor de open-sourcesoftware
  • Onafhankelijke controles. Volgens eigen opgave conform ISO 37002 en EU-richtlijn 2019/1937 en ontworpen volgens ISO/IEC 27001:2022; zes onafhankelijke beveiligingsaudits volledig gepubliceerd
  • Broncode. Open source
  • Vervangt. NAVEX EthicsPoint, Convercent, Case IQ

GlobaLeaks is gratis, open-source whistleblowingsoftware onder de AGPLv3-licentie, sinds 2011 ontwikkeld als communityproject. De verwerkingsverantwoordelijke die in het privacybeleid wordt genoemd, is Whistleblowing Solutions Impresa Sociale S.r.l. in Milaan.

Volgens eigen opgave wordt het gebruikt door meer dan 30,000 organisaties, van onafhankelijke media en overheidsinstanties tot bedrijven, en is het vertaald in meer dan 70 talen. Beveiliging staat centraal. Het project documenteert versleuteling van meldingen en communicatie met ontvangers, Tor-integratie, tweefactorauthenticatie, PGP-versleutelde e-mailmeldingen en sandboxing, en het heeft onafhankelijke audits van iSecPartners, Cure53, LeastAuthority, Subgraph, Radically Open Security en ISGroup gepubliceerd.

Het stelt dat het voldoet aan ISO 37002 en EU-richtlijn 2019/1937 en ontworpen is volgens ISO/IEC 27001:2022. Het addertje zit in de uitvoering. Er is geen centrale cloud van de leverancier, geen prijslijst en geen salesteam: een technisch team of een serviceprovider installeert, patcht en beheert het, en de onderzoeksprocedure is aan jou om vast te stellen.

De kosten zitten vooral in personeelstijd en niet in licenties. Voor gereguleerde bedrijven zonder IT-capaciteit is een beheerde SaaS-portal de veiligere aankoop. Voor een bedrijf met een IT-team en strenge privacyeisen is het een serieuze optie; voor een bedrijf zonder die capaciteit is een beheerd portaal zoals Hintbox of Whistlelink de route met het minste risico.

Wat GlobaLeaks goed doet

  • Gratis en open source onder de AGPLv3, met openbare code en voortdurende peer review
  • Zes onafhankelijke beveiligingsaudits, volledig gepubliceerd
  • Volledige versleuteling van meldingen, Tor-integratie en tweefactorauthenticatie
  • Meer dan 70 talen en een zelfbedieningsdemo

Waar GlobaLeaks tekortschiet

  • Je beheert de infrastructuur zelf of betaalt een serviceprovider
  • Geen door de leverancier geleverde SLA, supportdesk of gebundelde zaakprocedure
  • Inkoopchecklists verwachten vaak een SLA van de leverancier en een getekende verwerkersovereenkomst, en die kan alleen een serviceprovider leveren
  • De financiering leunt op subsidies, en dat speelt mee bij de langetermijnplanning van de roadmap

Opvallende functie. Het enige open-source whistleblowingplatform in deze lijst, met alle onafhankelijke beveiligingsauditrapporten volledig gepubliceerd.

#11 Safecall

Sunderland en Londen, Verenigd Koninkrijk Opgericht in 1999 Niet gepubliceerd; contactformulier en verkoopgesprek Niet vermeld

Het meest geschikt voor: Organisaties die een onafhankelijke derde partij de telefoon willen laten opnemen

  • Exploiterende vennootschap. Safecall Limited (bedrijfsnummer 03769031)
  • Rechtsgebied. VK (in volledig eigendom van The Law Debenture Corporation p.l.c.)
  • Waar de gegevens staan. Verenigd Koninkrijk; de leverancier stelt dat alle gegevens in datacenters in het VK worden gehost
  • Onafhankelijke controles. Volgens de FAQ van de leverancier ISO 27001-gecertificeerd; datacenters conform ISO 27001, SOC 1 en SOC 2
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent, Case IQ

Safecall Limited, in mei 1999 in Engeland opgericht onder bedrijfsnummer 03769031, is een Britse aanbieder van whistleblowingdiensten die hotlines, online meldingen, zaakbeheersoftware, onderzoeken en trainingen bundelt. Het is een dochteronderneming in volledig eigendom van The Law Debenture Corporation p.l.c.

Volgens eigen opgave dekt het meer dan 5 miljoen medewerkers in meer dan 1,000 organisaties, met behandeling in meer dan 170 talen en dialecten in 150 landen. Het onderscheidende punt is de bezetting: gesprekken worden 24 uur per dag, 365 dagen per jaar aangenomen door gespreksbehandelaars die voormalige Britse politieagenten zijn, elk met decennia ervaring in getuigenverhoren.

Het voornaamste argument is een onafhankelijke derde partij tussen de melder en de werkgever. Daarnaast biedt het uitbesteede en door de klant beheerde onderzoeken, het bouwen van op maat gemaakte whistleblowingformulieren en begeleiding bij de EU-richtlijn klokkenluiders.

Het is een beheerde dienst, geen zelfbedienings-SaaS-tool, dus het is geen één-op-één vervanging van Whistleblower Software of Hintbox. Er wordt geen prijs gepubliceerd en de verkoop verloopt via een aanvraagformulier. De leverancier vermeldt datacenters in het VK en ISO 27001-certificering; het ligt buiten de EU maar binnen het VK-bereik van dit overzicht, en het heeft naast het VK ook kantoren in Dublin, Hongkong en de Verenigde Staten.

Wat Safecall goed doet

  • Telefonische hotline die 24/7 wordt bemand door ervaren gespreksbehandelaars, voormalige politieagenten
  • Hotline, online melden, zaakbeheer en onderzoeken bij één aanbieder
  • Volledig eigendom van een in het VK genoteerde groep, zonder Amerikaanse moederonderneming
  • Behandeling in 170+ talen en dialecten

Waar Safecall tekortschiet

  • Geen gepubliceerde prijzen; de verkoop verloopt via een aanvraagformulier
  • Het model van een beheerde dienst is geen één-op-één vervanging van een zelfbedienbaar portaal
  • Britse entiteit in plaats van een EU-entiteit, met kantoren in Hongkong en de Verenigde Staten
  • Hosting wordt opgegeven in datacenters in het VK, dus de overdracht van de EU naar het VK moet worden beoordeeld

Opvallende functie. Een bemande, onafhankelijke hotline van 24/7 gecombineerd met zaakbeheersoftware en onderzoeksondersteuning van dezelfde aanbieder.

#12 Ashio

Tallinn, Estland Basic EUR 29 per maand (EUR 23 per maand bij jaarlijkse facturatie) en Enterprise EUR 99 per maand, één vast tarief per organisatie met een onbeperkt aantal teamleden 14 dagen gratis proberen, geen creditcard vereist

Het meest geschikt voor: Kleine en middelgrote organisaties die een kanaal met vaste prijs willen dat ze zonder verkoopgesprek kunnen opzetten

  • Exploiterende vennootschap. COWBOYS AND WITCHES OÜ (Estlands handelsregister 16770622)
  • Jurisdictie. EU (Estland)
  • Waar de gegevens staan. Wenen, Oostenrijk, voor accounts die zijn aangemaakt sinds 8 november 2026, gehost door netcup GmbH; accounts die vóór die datum al in gebruik waren, verhuizen op 8 december 2026 vanuit Zwitserland, volgens de subverwerkerspagina van de leverancier
  • Onafhankelijke controles. Volgens de leverancier is het product zelf niet ISO-gecertificeerd; de beveiligingspagina noemde ISO 27001-datacenters in Zwitserland vóór de verhuizing naar Wenen, wat niet opnieuw is gecontroleerd; meldingen zijn end-to-end versleuteld
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent

Ashio is een whistleblowingplatform dat wordt beheerd door COWBOYS AND WITCHES OÜ uit Tallinn, Estland. Het bedrijf noemt in het colofon het Estlandse handelsregisternummer 16770622 en Leonard Ginters als algemeen directeur. Het biedt een anoniem meldingsformulier, een tweerichtingskanaal met de melder, gestructureerd zaakbeheer, een auditlog en bewaking van termijnen voor de bevestiging binnen 7 dagen en de terugkoppeling binnen 3 maanden. Melders kunnen hun melding ook inspreken: de audio wordt op het apparaat van de melder getranscribeerd en niet geüpload.

De prijspagina toont een Basic-abonnement van EUR 29 per maand, EUR 23 per maand bij jaarlijkse facturatie, en een Enterprise-abonnement van EUR 99 per maand, met een onbeperkt aantal teamleden, 18 talen en een gratis proefperiode van 14 dagen zonder creditcard.

De beveiligingspagina zegt dat meldingen in de browser van de melder worden versleuteld, zodat de aanbieder ze niet kan lezen, en dat de gegevens vóór de verhuizing werden gehost in ISO 27001-gecertificeerde datacenters in Zwitserland.

De subverwerkerspagina, bijgewerkt op 7 november 2026, zegt dat er sinds 8 november 2026 nieuwe accounts zijn aangemaakt op hosting door netcup GmbH in Wenen, Oostenrijk, en dat accounts die al eerder in gebruik waren, op 8 december 2026 vanuit Genève verhuizen. De leverancier stelt dat het product zelf niet ISO-gecertificeerd is, en het colofon geeft geen btw-nummer. De homepage zegt dat 50+ organisaties het gebruiken, een cijfer van de leverancier dat niet is geverifieerd.

Wat Ashio goed doet

  • Vaste prijzen van EUR 29 en EUR 99 per maand zijn op de site gepubliceerd
  • Een onbeperkt aantal teamleden en een gratis proefperiode van 14 dagen zonder creditcard
  • End-to-end-versleuteling in de browser, zodat de aanbieder meldingen niet kan lezen
  • Spraakmeldingen worden op het apparaat van de melder getranscribeerd en de audio wordt niet geüpload

Waar Ashio tekortschiet

  • Accounts die vóór 8 november 2026 al in gebruik waren, blijven op Zwitserse hosting tot 8 december 2026, daarna verhuizen ze naar Wenen
  • Het product is niet ISO-gecertificeerd, alleen de datacenters zijn dat
  • Het colofon vermeldt geen btw-nummer en het oprichtingsjaar van het bedrijf wordt niet gepubliceerd
  • Klantenaantallen zijn claims van de leverancier die niet zijn geverifieerd

Opvallende functie. Spraakmelden waarbij de audio op het apparaat van de melder wordt getranscribeerd en nooit wordt geüpload, tegen een gepubliceerde vaste prijs.

#13 Clyra Safe

Zweden SEK 499 per maand, één vaste prijs die niet verandert met het aantal medewerkers of het aantal zaken; geen lock-in-periode en geen opstartkosten, volgens de leverancier Niet vermeld; gratis onboarding van gemiddeld ongeveer 45 minuten, volgens de leverancier

Het meest geschikt voor: kleine Zweedse organisaties die een extern whistleblowingkanaal willen tegen één vaste maandprijs

  • Exploiterend bedrijf. Clyra Safe AB (organisatienummer 559568-8788)
  • Jurisdictie. EU (Zweden)
  • Waar de gegevens staan. De leverancier zegt dat alle data binnen de EU/EER wordt opgeslagen; op de gelezen pagina's wordt geen land of hostingprovider genoemd
  • Onafhankelijke controles. Niet als gecertificeerd vermeld: de leverancier zegt dat de dienst in lijn is met ISO 27001 en ISO 37002; meldingen zijn end-to-end versleuteld, volgens de leverancier
  • Broncode. Closed source
  • Vervangt. NAVEX EthicsPoint, Convercent

Clyra Safe AB is een Zweeds bedrijf dat Clyra exploiteert, een externe en onafhankelijke whistleblowingdienst naast een AI-beleidsdienst. De site noemt Clyra Safe AB met organisatienummer 559568-8788 en het contactadres support@clyrasafe.se.

De dienst laat medewerkers anoniem melden vanaf een telefoon, tablet of computer, zonder app en in meerdere talen, met tweerichtingscommunicatie in een anonieme dialoog, een zaakportaal met het eigen logo van de klant en meerdere gebruikers, en een auditlog van elke stap.

De leverancier zegt dat IP-adressen en metadata niet worden gelogd, dat zaken end-to-end zijn versleuteld tot aan de whistleblowingcommissie, en dat alle data binnen de EU/EER wordt opgeslagen. Er wordt geen land of hostingprovider genoemd, en de dienst beschrijft zichzelf als in lijn met ISO 27001 en ISO 37002, niet als gecertificeerd. Onboarding, een sjabloon voor een whistleblowingbeleid, toegang tot experts en Zweedstalige support zijn inbegrepen, en de leverancier zet een gebruikelijke onboarding op ongeveer 45 minuten.

De prijs is SEK 499 per maand, vast ongeacht het aantal medewerkers of zaken, zonder lock-in en zonder opstartkosten. Dat is een ander aanbod dan Whistleblower Software of Hintbox, die prijzen per medewerkersklasse hanteren. Het past bij organisaties die onder de Zweedse wet op klokkenluiders (2021:890) vallen en een eenvoudig kanaal willen, meer dan een volledige zaakbeheersuite. De gelezen pagina's tonen geen functielijst voor zaakworkflows naast de punten hierboven.

Wat Clyra Safe goed doet

  • Eén gepubliceerde vaste prijs van SEK 499 per maand, onafhankelijk van medewerkers en aantal zaken
  • Geen lock-inperiode en geen opstartkosten, met onboarding en een beleidssjabloon inbegrepen
  • Anonieme tweerichtingsdialoog, auditlog en het eigen logo van de klant in het portaal
  • End-to-end-encryptie en geen logging van IP-adressen of metadata, volgens de leverancier
  • Zweeds bedrijf met gepubliceerd organisatienummer en Zweedse support

Waar Clyra Safe tekortschiet

  • Geen land of hostingprovider genoemd, alleen EU/EER
  • Volgens de leverancier in lijn met ISO 27001 en ISO 37002, niet als gecertificeerd vermeld
  • Prijs alleen in SEK getoond, en geen gratis proefperiode vermeld
  • Jonge leverancier, zonder klantenaantallen of oprichtingsjaar op de gelezen pagina's

Opvallende functie. Eén vaste maandprijs van SEK 499 die gelijk blijft voor elk aantal medewerkers of zaken.

Wat eist de EU-richtlijn klokkenluiders eigenlijk van de software?

Richtlijn (EU) 2019/1937 verplicht organisaties boven een bepaalde omvang om een intern meldkanaal te hebben dat de identiteit van de melder beschermt, de ontvangst binnen zeven dagen bevestigt en binnen drie maanden terugkoppeling geeft. De meeste lidstaten leggen de drempel op 50 medewerkers, en een aantal past de regels ook toe op de financiële sector, ongeacht de grootte. De Duitse HinSchG heeft dezelfde termijnen ingevoerd.

Een tool maakt je niet vanzelf compliant. Het levert het meldingsformulier, de bewaking van termijnen, het tweerichtingskanaal met een anonieme melder, de toegangsrechten en het verwijderschema. De procedure eromheen (wie de melding leest, wie onderzoekt en hoe represailles worden voorkomen) blijft de verantwoordelijkheid van je organisatie.

Let op de termijntimers en op de mogelijkheid om een anonieme melder te antwoorden zonder te weten wie dat is. Whistleblower Software en Hintbox vermelden beide. De tools die zich richten op de kleinste afnemers, zoals de instapvariant van TrueSpeak, dekken het wettelijke minimum, terwijl spraakintake en sterkere authenticatie in hogere niveaus zitten.

Waar moeten meldingen worden gehost, en waarom verschilt het antwoord zo sterk?

Een melding over misstanden is een van de gevoeligste gegevens die een bedrijf bewaart, dus "gehost in de EU" is het zwakste antwoord dat je kunt accepteren. Whistlelink stelt dat alle meldingen en servers binnen Zweden staan. Hintbox noemt een ISO 27001-gecertificeerd datacenter in Duitsland zonder overdracht buiten de EU. LegalTegrity noemt de Open Telekom Cloud van Deutsche Telekom en twee datacenters, in Magdeburg en Biere.

Safecall host in datacenters in het VK, die onder Brits recht en de UK GDPR vallen en niet onder het EU-regime, dus controleer de grondslag voor de overdracht in je verwerkersovereenkomst. GlobaLeaks heeft helemaal geen cloud van de leverancier: je kiest zelf de server of de serviceprovider. Verschillende andere leveranciers in deze lijst zeggen "EU" en houden het daarbij, dus vraag schriftelijk naar de exploitant en de regio.

End-to-end-versleuteling staat los van de vraag naar de locatie. Hintbox en Vispato vermelden end-to-end-versleuteling, en GlobaLeaks beschrijft volledige versleuteling van meldingen en communicatie met ontvangers, met Tor-integratie voor anonimiteit. Voor een melder maakt het veel uit of een leverancier een melding wel of niet kan lezen.

Koop je een SaaS-portaal, een beheerde hotline of een zelf gehoste oplossing: welke van de drie koop je?

De meeste tools in deze lijst zijn SaaS-portalen: een meldformulier in de huisstijl van de klant, een zaakinbox en een berichtenkanaal, geprijsd per personeelsklasse. Whistleblower Software, Whistlelink, Vispato, Hintbox en TrueSpeak vallen in die groep, en hun gepubliceerde prijzen lopen van EUR 19 tot EUR 529 per maand, afhankelijk van omvang en niveau.

Safecall is een ander soort aankoop. Het verkoopt een 24-uurs telefonische hotline, bemand door voormalige Britse politieagenten met decennia ervaring in getuigenverhoren, plus online melden en zaakbeheersoftware, en het voegt onafhankelijke onderzoeken en training toe. Dat past bij een bedrijf dat wil dat een externe partij de telefoon opneemt en het rapport schrijft, tegen een niet-gepubliceerde prijs.

GlobaLeaks is het derde pad: AGPLv3-software die gratis te installeren is, gebruikt door journalisten, overheidsinstanties en bedrijven, met meer dan 70 talen en een gepubliceerde lijst met onafhankelijke beveiligingsaudits. Je hebt een technisch team of een serviceprovider nodig, en de complianceprocedure moet je zelf opbouwen.

Hoe lees je prijs- en eigendomsclaims in deze categorie?

Prijzen hangen af van personeelsklassen, add-ons en looptijd, dus vergelijk op hetzelfde aantal medewerkers en dezelfde functielijst. Whistleblower Software en Whistlelink rekenen per personeelsklasse, Vispato rekent een vaste EUR 79 met een minimale looptijd van 12 maanden, en Hintbox noemt EUR 99 met een onbeperkt aantal gebruikers en eenmalige onboardingkosten van EUR 390. Telefonische hotlines, extra talen en internationaal zaakbeheer zijn meestal betaalde add-ons.

Eigendom is de lastigere vraag, want die verandert stilletjes. EQS Group blijft een bedrijf uit München, maar Thoma Bravo is de meerderheidsaandeelhouder, en Vispato is nu onderdeel van de HR-softwaregroep HR WORKS. Geen van beide maakt het product slechter, maar een inkoopteam met een eigendomsbeleid moet dat weten voordat het tekent.

Vraag elke leverancier drie dingen: wie verwerkt de melding op infrastructuurniveau, wie kan haar lezen, en wat gebeurt er met je gegevens als de leverancier wordt overgenomen. Leg de antwoorden vast in de verwerkersovereenkomst.

Hoe we deze 13 tools hebben geselecteerd en gerangschikt

Elke tool op deze pagina staat in de European Purpose-gids, wat betekent dat het exploiterende bedrijf in Europa is gevestigd en dat we dat hebben geverifieerd via het bedrijfsregister of de eigen juridische vermelding van de leverancier, en niet via een marketingpagina. Tools met een hoofdkantoor buiten Europa komen niet in aanmerking, hoe goed ze ook zijn.

  1. Verificatie van functies (gewicht: 40%). We controleren elke mogelijkheid aan de hand van de eigen documentatie en productpagina's van de leverancier, en leggen vast wat de tool doet in plaats van wat men van de categorie verwacht.
  2. Gemak van adoptie (gewicht: 30%). Integraties, gepubliceerde API-toegang, beschikbaarheid van een proefperiode en hoeveel configuratie er nodig is tussen het afsluiten en een bruikbaar resultaat.
  3. Waarde en transparantie (gewicht: 30%). Gepubliceerde prijzen tellen in het voordeel van een leverancier; prijzen op aanvraag worden vastgelegd als prijzen op aanvraag in plaats van geschat. We wegen wat een koper krijgt voor de instapprijs, niet het totale aantal functies.
  4. Redactionele beoordeling. Elke pagina wordt met AI-ondersteuning onderzocht en opgesteld, en de claims over compliance en prijzen worden vóór publicatie gecontroleerd aan de hand van de documentatie van de leverancier, onder de redactionele verantwoordelijkheid van de oprichter. De drie gewichten hierboven bepalen de volgorde; een positie is een rangschikking ten opzichte van de andere Europese tools in deze categorie, geen absolute score.

Door leveranciers gerapporteerde resultaten, zoals ROI-cijfers, margeverbetering en bespaarde tijd, worden overal op deze pagina als claims van de leverancier gemarkeerd. Wij hebben ze niet gecontroleerd, en niemand anders die ze aanhaalt heeft dat gedaan. Lees ons volledige redactionele proces om te zien hoe pagina's opnieuw worden geverifieerd.

Veelgestelde vragen

Whistleblower Software staat op nr. 1 in dit overzicht: een bedrijf uit Aarhus dat de volledige prijzen publiceert per personeelsklasse, met Core vanaf EUR 99 per maand en Advanced vanaf EUR 149. Het juiste antwoord hangt af van de koper. Whistlelink voor expliciet Zweedse hosting en een gratis proefperiode van 30 dagen, Vispato voor een vaste EUR 79, EQS Group voor een grote multinational, SpeakUp voor de breedste certificeringslijst, Hintbox voor Duitse hosting met een gepubliceerde prijs, en Safecall als je een bemande hotline wilt.

GlobaLeaks is gratis onder de AGPLv3 en wordt beheerd door een gemeenschap van ontwikkelaars met een rechtspersoon in Milaan, Whistleblowing Solutions Impresa Sociale S.r.l. Je betaalt voor de server en de mensen die hem beheren, of voor een serviceprovider die hem host. Whistlelink biedt een gratis proefperiode van 30 dagen zonder creditcard en Hintbox een proefperiode van 14 dagen. TrueSpeak heeft geen gratis variant, wel een geld-terug-garantie van 30 dagen op elk abonnement.

TrueSpeak publiceert de laagste instapprijs: EUR 19 per maand voor het Starter-abonnement, dat alleen basaal anoniem melden omvat. Professional kost EUR 39, Voice EUR 49 en Enterprise EUR 119.

Vispato rekent een vaste EUR 79 per maand met een onbeperkt aantal gebruikers en zaken, en Whistlelink begint bij EUR 79 voor maximaal 49 medewerkers. Hintbox begint bij EUR 99 per maand met een onbeperkt aantal gebruikers. Vergelijk voor alles boven het wettelijke minimum de prijzen van het middensegment, niet de opvallende instapprijs.

GlobaLeaks is de enige in dit overzicht. Het is uitgebracht onder de AGPLv3-licentie, is sinds 2011 ontwikkeld en is onafhankelijk op beveiliging gecontroleerd door iSecPartners, Cure53, LeastAuthority, Subgraph, Radically Open Security en ISGroup, waarbij elk rapport volledig is gepubliceerd. De andere tien tools zijn closed source. Zelf hosten betekent dat je updates, back-ups en monitoring zelf doet.

Dat hangt af van de leverancier. Whistlelink stelt dat alles in Zweden staat. Hintbox noemt een ISO 27001-gecertificeerd datacenter in Duitsland. LegalTegrity gebruikt de Open Telekom Cloud van Deutsche Telekom in Magdeburg en Biere. Safecall vermeldt datacenters in het VK. GlobaLeaks staat waar je het installeert. EQS Group, SpeakUp, FaceUp, TrueSpeak en Whistleblower Software beschrijven de hosting in algemene bewoordingen, dus vraag vóór het tekenen naar de exploitant van het datacenter en de regio.

Whistlelink, FaceUp en EQS Group vermelden elk ISO 27001-certificering, en SpeakUp noemt ISO 27001, ISO 27701, SOC 2 Type II en TISAX. Hintbox stelt dat het een informatiebeveiligingssysteem heeft ingevoerd volgens ISO 27001 en host in een ISO 27001-gecertificeerd datacenter. Safecall zegt ISO 27001-gecertificeerd te zijn. Whistleblower Software en LegalTegrity vermelden op hun sites geen onafhankelijke beveiligingscertificering, en TrueSpeak noemt ISO 37301 en ISO 14001 in plaats van ISO 27001.

EQS Group GmbH is een Duitse entiteit, maar is sinds het in 2023 van de beurs werd gehaald in meerderheid eigendom van het Amerikaanse private-equitybedrijf Thoma Bravo. Safecall is een Brits bedrijf in volledig eigendom van The Law Debenture Corporation p.l.c., een in het VK genoteerde groep, dus het ligt buiten de EU maar valt binnen het bereik van dit overzicht. Vispato werd in april 2025 gekocht door het Duitse HR-softwarebedrijf HR WORKS. SpeakUp heeft naast Amsterdam ook kantoren in Bengaluru en New York.

Safecall is op dat model gebouwd: een hotline die 24 uur per dag, 365 dagen per jaar wordt beantwoord door ervaren gespreksbehandelaars, met online melden en zaakbeheersoftware erachter, onafhankelijke onderzoeken en training. SpeakUp biedt een telefonische hotline met lokale nummers naast zijn webformulier en mobiele apps, en Whistlelink verkoopt 24/7 telefonisch melden als de add-on Hotline Live. De prijzen van Safecall en SpeakUp zijn niet gepubliceerd.

Staat je tool er niet bij?

Deze 13 tools zijn de tools die we als werkelijk in de EU/EER gevestigde whistleblowing- en compliance-hotlineplatforms hebben beoordeeld. Als jouw tool erbij hoort maar ontbreekt, laat ons dan weten wat die doet en waar die is gevestigd.

Stel je tool voor