De 7 bästa visselblåsarsystemen 2026: jämförelsen

Varför valet av visselblåsarsystem är ett efterlevnadsbeslut

Sedan lag (2021:890) om skydd för personer som rapporterar om missförhållanden — visselblåsarlagen — trädde i kraft den 17 december 2021 är den interna rapporteringskanalen inte längre ett frivilligt projekt. Lagen genomför EU:s visselblåsardirektiv (EU) 2019/1937 i svensk rätt och ställer konkreta krav på konfidentialitet, anonymitet, spårbarhet och svarstider. Vilken plattform du väljer avgör om kraven uppfylls på riktigt — eller bara på pappret.

Skyldigheten omfattar alla verksamheter, privata som offentliga, med 50 eller fler arbetstagare. Den sista tidsfristen — 17 december 2023 för organisationer med 50–249 arbetstagare — har passerat, och Arbetsmiljöverket utövar tillsyn över att kanalerna faktiskt finns på plats. Marknaden har vuxit snabbt: governance-sviter för storföretag, SaaS-plattformar, öppen källkod och HR-moduler samsas i dag sida vid sida. Här jämför vi 7 visselblåsarsystem tillgängliga i Sverige 2026 — publika priser, säte, funktioner och ärliga begränsningar.

Så har vi byggt jämförelsen

Varje lösning har bedömts mot samma kriterier — de som gör skillnad när kanalen är i drift:

• Regelefterlevnad — hur väl lösningen svarar mot visselblåsarlagen och direktiv (EU) 2019/1937, inklusive tidsfristerna: bekräftelse på mottagande inom sju dagar och återkoppling inom tre månader.
• Pristransparens — publik och verifierbar prislista på leverantörens egen webbplats, utan dolda uppstartsavgifter. Pris endast "på förfrågan" ger minus: en avgift du inte kan få veta utan att först prata med en säljare är en avgift du inte kan jämföra.
• Verklig anonymitet — rapportering utan att uppge sin identitet, tvåvägsdialog med den anonyma visselblåsaren och krypterad lagring.
• Muntlig rapportering — lagen kräver att rapporter kan lämnas muntligt, via telefon eller röstmeddelande, och vid ett fysiskt möte på begäran. En rent skriftlig kanal räcker inte.
• Språkstöd — avgörande för koncerner med anställda i flera länder.
• Säte och drift — var uppgifterna lagras och vem som är personuppgiftsbiträde, med blick på överföringar utanför EU/EES.
• Tid till driftsättning — hur snabbt kanalen kan vara live och kommuniceras till de anställda.

Samtliga priser är de listpriser som leverantörerna själva publicerar på sina officiella webbplatser, verifierade i juli 2026 och angivna exkl. moms. En iakttagelse förtjänar att lyftas fram för sig: bara tre av de sju leverantörerna i den här jämförelsen publicerar över huvud taget ett pris — TrueSpeak, Whistlelink och Whistleblower Software. Övriga hänvisar samtliga till en offert. Där någon prislista inte finns skriver vi "ej publicerat" i stället för att återge uppskattningar från tredje part.

Rankningen i korthet

1. TrueSpeak — bäst balans mellan efterlevnad och kostnad

TrueSpeak är en europeisk visselblåsarplattform byggd för verksamheter som behöver vara lagenliga nu, utan ett IT-projekt bakom sig. Det är det enda systemet i jämförelsen som börjar på 190 € om året (19 €/mån) och ändå täcker anonymitet, kryptering och bevakning av lagens tidsfrister redan i ingångsplanen — ett prisläge som gör efterlevnaden hanterbar även för en verksamhet som nyss passerat 50 arbetstagare.

Varje organisation får en egen portal på en egen subdomän, anpassningsbar med logotyp och profilfärger, som visselblåsaren kan använda från vilken enhet som helst utan att skapa ett konto. Uppföljningen sker via en unik kod som låter den rapporterande personen — även helt anonymt — utbyta meddelanden med ärendehanteraren, få bekräftelse inom sju dagar och återkoppling inom tre månader. Tidsfristerna bevakas av systemet, inte av någons kalender.

När det gäller muntlig rapportering — ett uttryckligt krav i visselblåsarlagen — täcks kravet på två nivåer: röstmeddelande direkt i webbläsaren (ingår i planerna Vocal och Enterprise) och ett eget telefonnummer som tillval för 45 €/mån, där samtalen kopplas vidare till interna mottagare enligt konfigurerade öppettider. Samtalet spelas aldrig in, och numret till den som ringer maskeras mot mottagarna och lagras krypterat — telefonkanalen är en säker växel, inte ett inspelningsarkiv.

För koncerner med italienska dotterbolag finns dessutom en modul för det italienska ODV/231-regelverket.

• Pris: Starter 190 €/år (19 €/mån) · Professional 390 €/år (39 €/mån) · Vocal 490 €/år (49 €/mån) · Enterprise 1 190 €/år (119 €/mån), exkl. moms
• Säte: Italien · Drift: Europeiska unionen
• Portalspråk: 8 (svenska, italienska, engelska, spanska, franska, tyska, nederländska, danska)
• Anonyma rapporter: ja, med tvåvägsdialog via unik kod
• Muntlig kanal: röstmeddelande via webben + eget telefonnummer (tillval 45 €/mån)
• Övrigt: tvåfaktorsautentisering, hantering av flera bolag i samma konto, eget domännamn, whitelabel-version för återförsäljare, modul för italiensk ODV/231

Styrkor. Klart lägst ingångspris vid samma lagkrav; portalen aktiveras på några minuter med självbetjäning; muntlig rapportering täcks med ett riktigt telefonnummer och inte bara röstmeddelande; återkommande automatiserad säkerhetsgranskning — statisk kodanalys och dynamiska tester — med granskningshistoriken publicerad på webbplatsen, en transparensnivå som är ovanlig i branschen.

Att väga in. Starter-planen är medvetet avskalad (en administratör, ett språk, sex månaders historik): verksamheter med flera enheter eller flera ärendehanterare bör gå direkt på Professional eller Enterprise. Varumärket är också mindre känt i Sverige än de etablerade nordiska och tyska aktörerna.

2. Whistlelink

Whistlelink är den svenska aktören i jämförelsen och den lösning många upphandlare känner till först: väl etablerad på hemmamarknaden, med dokumentation på svenska och lokal support. Produkten täcker visselblåsarlagens standardkrav väl — anpassningsbar portal, anonym rapportering, dialog med visselblåsaren och bevakning av tidsfristerna.

• Pris: från 79 €/mån för verksamheter med upp till 49 anställda, med prisintervall upp till 299 €/mån vid 500–999 anställda och offert över 1 000 · årsvis fakturering · Säte: Sverige · Drift: EU
• Certifiering: ISO 27001 · Muntlig kanal: röstmeddelande (den bemannade telefonlinjen dygnet runt är en tilläggstjänst mot extra avgift, inte en del av abonnemanget)

Styrkor. Mogen produkt, brett språkstöd, svenskt säte och svensk support samt — ovanligt i den här branschen — en publik och läsbar prislista, med 30 dagars kostnadsfri provperiod utan kreditkort. För den som vill ha avtal och personuppgiftsbiträde inom svensk jurisdiktion är det ett naturligt förstahandsval.

Att väga in. Ingångspriset är omkring fyra gånger högre än hos de billigaste alternativen, vilket väger tungt för den som inrättar kanalen för att lagen kräver det och tar emot ett fåtal rapporter per år. En riktig telefonlinje med vidarekoppling ingår inte i standardpaketet: hotline dygnet runt säljs som en separat tjänst mot extra avgift.

3. Whistleblower Software (Formalize)

Dansk lösning, i dag en del av compliance-sviten Formalize. Snabb uppsättning, god användarupplevelse och stark spridning i Norden.

• Pris: från 99 €/mån i paketet Core (0–49 anställda), därefter 149 €/mån (50–149), 199 €/mån (150–249), 249 €/mån (250–499) och 349 €/mån (500–999), med offert över 1 000 anställda; paketet Advanced börjar på 149 €/mån · årsvis fakturering · Säte: Danmark · Drift: EU
• Certifiering: ISO 27001 · Muntlig kanal: röstmeddelande

Styrkor. Mycket snabb driftsättning, brett språkstöd och ett ekosystem av tilläggsmoduler för dataskydd, riskhantering och policyhantering.

Att väga in. Det är det näst högsta ingångspriset bland de leverantörer som alls publicerar ett, och de funktioner större organisationer frågar efter först — SAML 2.0, SCIM 2.0, anpassade avtal och en dedikerad customer success manager med SLA — finns bara i paketet Advanced. Den bredare sviten kan dessutom innebära att man betalar för moduler man inte behöver, och mallar och terminologi utgår från dansk praxis, så svenska styrdokument behöver ofta anpassas manuellt.

4. EQS Integrity Line

Del av den tyska EQS-koncernens governance-svit och en av de mest använda lösningarna bland stora europeiska bolag. Byggd för miljöer med strukturerade compliance-policyer, godkännandeflöden och styrelserapportering.

• Pris: ingen prislista publicerad i euro; de enda siffror som visas finns på den brittiska webbplatsen, från £85/månad för paketet Essential och £170/månad för Professional, med Enterprise på förfrågan · Säte: Tyskland · Drift: Tyskland/Schweiz
• Certifiering: ISO 27001 · Muntlig kanal: röstmeddelande och hotline på begäran

Styrkor. Hög säkerhetsnivå, integration med övriga EQS-moduler (policyhantering, insiderlistor, ESG-rapportering) och en etablerad position i storföretagssegmentet.

Att väga in. Kostnad och komplexitet är dimensionerade för stora organisationer: för en verksamhet med 80 anställda som ska ha en kanal på plats är investeringen svår att motivera, och implementationstiden längre än vid självbetjäning. Paketsidorna på tyska och italienska räknar upp funktionerna men visar inget pris alls: för att få veta vad det kostar måste man gå via ett säljsamtal, och provperiod erbjuds bara på instegspaketet Essential.

5. NAVEX

Amerikansk veteran — plattformen EthicsPoint är en av de äldsta i sitt slag — och referensvalet för multinationella koncerner med globala etikprogram och hotline öppen dygnet runt på dussintals språk.

• Pris: ej publicerat — webbplatsen visar ingen siffra någonstans, bara en knapp för att begära offert · Säte: USA
• Muntlig kanal: bemannad telefonhotline, dygnet runt alla dagar

Styrkor. Global täckning, flerspråkigt callcenter med utbildade operatörer samt analys och branschjämförelser byggda på ett stort rapportunderlag.

Att väga in. Det är jämförelsens minst transparenta leverantör när det gäller pris: inte ens sidan som handlar om vad en hotline kostar anger någon siffra, och abonnemangen tecknas normalt som årsavtal med engångsavgifter för uppsättning ovanpå. Eftersom leverantören är amerikansk krävs dessutom en noggrann bedömning av tredjelandsöverföringar enligt dataskyddsförordningen, och servicenivån är kraftigt överdimensionerad för de flesta svenska arbetsgivare.

6. SpeakUp (People Intouch)

Nederländsk leverantör med en av de längsta meritlistorna i Europa: SpeakUp började som en bemannad flerspråkig hotlinetjänst och har vuxit till en komplett rapporteringsplattform. Den används fortfarande av många stora europeiska koncerner som vill att första kontakten med visselblåsaren tas emot av utbildade specialister.

• Pris: ej publicerat; varken produktsidorna eller paketöversikten visar någon abonnemangsavgift, så varje pris kommer ur en offert · Säte: Nederländerna · Drift: EU
• Muntlig kanal: etablerad flerspråkig hotline med bemannad mottagning

Styrkor. En mogen och verkligt flerspråkig hotline, stark närvaro i stora europeiska koncerner och en bemannad mottagning som avlastar den interna compliance-funktionen.

Att väga in. Ingen pristransparens och ingen självbetjäning: varje införande går via en säljprocess med offert. Produkten är dimensionerad för stora organisationer, så en verksamhet som nyss passerat 50 arbetstagare betalar för kapacitet den aldrig kommer att använda.

7. WhistleblowingIT / GlobaLeaks

GlobaLeaks är en plattform med öppen källkod, utvecklad i Italien av Hermes Center och använd internationellt av offentliga förvaltningar, ideella organisationer och redaktioner. WhistleblowingIT är den förvaltade molnversionen, med support och underhåll inkluderat.

• Pris: gratis vid egen drift (fri programvara) och kostnadsfritt för italienska offentliga förvaltningar genom projektet WhistleblowingIT; för de förvaltade versionerna riktade till privata organisationer publiceras ingen prislista · Säte: Italien
• Muntlig kanal: begränsad till bifogad ljudfil

Styrkor. Öppen och granskningsbar källkod, ovanligt starkt fokus på visselblåsarens anonymitet (inklusive åtkomst via Tor-nätverket) och noll licenskostnad om organisationen har egen systemkompetens.

Att väga in. Vid egen drift ligger uppdateringar, säkerhetskopior, certifikat och driftkontinuitet helt på den egna organisationen — liksom ansvaret vid en personuppgiftsincident. Gränssnittet är mer tekniskt än de kommersiella plattformarnas, och de administrativa funktioner en privat arbetsgivare förväntar sig saknas till stor del.

Vad kostar ett visselblåsarsystem egentligen

Räknat på de priser som faktiskt publiceras delar marknaden upp sig i tre tydliga skikt:

• Tillgängligt skikt (190–600 € om året) — SaaS-plattformar med självbetjäning för verksamheter som ska uppfylla lagkravet utan att driva ett projekt. Här ligger TrueSpeak, med 190 € om året för ingångsplanen.
• Mellanskikt (950–1 800 € om året) — de två nordiska lösningar som faktiskt publicerar en prislista: Whistlelink från 79 €/mån och Whistleblower Software från 99 €/mån, båda med årsvis fakturering och prisintervall som följer antalet anställda.
• Storföretagsskikt (pris på offert) — EQS, NAVEX och SpeakUp publicerar ingen abonnemangsavgift alls. Marknadens uppskattningar för det här skiktet börjar på några tusen euro om året och stiger snabbt när uppstartsavgifter tillkommer, men det är just uppskattningar: enda sättet att veta är att fråga.

Den enda ärliga jämförelsen är alltså den mellan de tre leverantörer som anger ett pris. På den grunden kostar TrueSpeaks ingångsplan ungefär en femtedel av Whistleblower Softwares och en fjärdedel av Whistlelinks, vid samma minimikrav i lagen.

Var uppmärksam på posterna som inte syns i listpriset: uppstartsavgift, tak för antalet administratörer, antal språk som ingår, hur länge historiken sparas och framför allt om muntlig rapportering ingår eller måste köpas separat. Whistlelink publicerar till exempel en tydlig abonnemangsavgift men säljer sin bemannade telefonhotline dygnet runt som en separat tjänst. Det är de posterna som får den verkliga kostnaden att växa efter avtalsskrivningen.

Så väljer du: checklista i 7 punkter

1. Kontrollera först om ni omfattas. Vid 50 eller fler arbetstagare är den interna kanalen obligatorisk — läs mer om vilka verksamheter som måste ha en visselblåsarfunktion.
2. Säkerställ att anonymiteten är verklig. Den rapporterande personen ska kunna skicka och ta emot meddelanden utan att avslöja sin identitet: se skillnaderna mellan anonym och konfidentiell rapportering.
3. Kräv muntlig rapportering. Lagen anger uttryckligen att rapporter ska kunna lämnas muntligt — via telefon eller röstmeddelande — och vid ett fysiskt möte om den rapporterande personen begär det.
4. Ta reda på var uppgifterna lagras. Drift inom EU/EES och ett tydligt identifierat personuppgiftsbiträde förenklar dataskyddsbedömningen avsevärt.
5. Räkna administratörer och språk som ingår. Det är de två begränsningarna som oftast tvingar fram en oplanerad uppgradering redan första året.
6. Fråga hur tidsfristerna hanteras. Systemet ska påminna om de sju dagarna för bekräftelse och de tre månaderna för återkoppling — inte lämna dem till en manuell anteckning.
7. Testa visselblåsarens väg själv. Är det krångligt att rapportera används kanalen inte, och en oanvänd kanal skyddar varken anställda eller arbetsgivare. Vår steg-för-steg-guide till att inrätta en lagenlig rapporteringskanal går igenom hela processen.

Slutsats

Det finns inget system som är bäst i absolut mening — bara det som är rätt dimensionerat för din organisation. En multinationell koncern får av NAVEX, EQS eller SpeakUp verktyg som en verksamhet med 80 anställda aldrig skulle använda. Den svenska arbetsgivare som ska uppfylla visselblåsarlagen behöver motsatsen: en lagenlig kanal på svenska, i drift samma dag, till en kostnad som inte kräver ett eget styrelsebeslut.

Det är precis där TrueSpeak placerar sig först i den här jämförelsen: full täckning av lagens krav på konfidentialitet, anonymitet och tidsfrister, muntlig rapportering både som röstmeddelande och som riktigt telefonnummer, drift inom EU och ett ingångspris på 190 € om året utan uppstartsavgift. Du kan aktivera din egen portal och bedöma saken själv.