Anonymer Meldekanal

Anonym heißt: technisch anonym, nicht nur „auf dem Papier"

Ein Meldekanal ist nur so viel wert wie das Vertrauen, das ihm Ihre Belegschaft entgegenbringt. Ein Zettelkasten oder ein E-Mail-Postfach ist genau das nicht: Absender, IP-Adresse, Handschrift – alles kann zurückverfolgt werden. Nach § 35 HinSchG muss die Identität des Hinweisgebers aber geschützt sein. CERTISCAN setzt Anonymität deshalb technisch durch, nicht als Versprechen.

Keine IP, kein Login, keine Spur

• Kein IP-Logging: Der öffentliche Meldekanal speichert bewusst keine IP-Adresse – nirgends im Ablauf, auch nicht in den Hintergrundprozessen (§ 35 HinSchG, Quellenschutz).
• Kein Konto nötig: Der Melder gibt seinen Hinweis über einen öffentlichen Link ab, ganz ohne Registrierung.
• Im Zweifel anonym: Sendet das Formular kein ausdrückliches „nicht anonym" und keinen Namen, behandelt das System die Meldung fail-safe als anonym. Ein – etwa durch einen Frontend-Fehler – mitgeschickter Name wird bei einer anonymen Meldung serverseitig verworfen, damit die Quelle nicht doch de-anonymisiert wird.

Anonym – und trotzdem im Gespräch

Anonymität darf keine Einbahnstraße sein. Bei einer anonymen Meldung erzeugt CERTISCAN einen geheimen Zugangs-Token (einmalig sichtbar, in der Datenbank nur als bcrypt-Hash gespeichert). Über diesen Token kann der Melder:

• den Bearbeitungsstand einsehen,
• Rückfragen der Meldestelle beantworten und selbst nachreichen,

… ohne sich je zu erkennen zu geben. Interne Ermittlungsnotizen bleiben dabei verborgen – der Melder sieht nur Systemnachrichten und bewusst freigegebene Antworten, nie die internen Aktenvermerke.

Verschlüsselt bis ins Beweismittel

• Falldaten und Chat (Titel, Schilderung, Nachrichten, Ort) werden AES-256-verschlüsselt gespeichert; Klartext erscheint nie in einer technischen Antwort.
• Beweismittel: Fotos werden von Standortdaten (EXIF) befreit; bei Audio- und Video-Dateien werden die Container-Metadaten entfernt (Gerät, GPS, Aufnahme-Zeitstempel) – und zwar fail-closed: Lässt sich eine Datei nicht sicher bereinigen, wird der Upload abgelehnt, statt ein ungestripptes Original durchzureichen.

Ihr Portal, Ihre Sprache

Der Meldekanal wird über einen öffentlichen Link je Organisation bereitgestellt und lässt sich mit eigenem Titel und Logo versehen. Das Meldeportal ist mehrsprachig angelegt (Sprachdateien für mehrere Sprachen vorhanden; produktiv verfügbar sind Deutsch und Englisch) – ein wichtiger Baustein für migrationsgeprägte Belegschaften.