Enligt direktivet ska medlemsstaterna ” säkerställa ” att den rapporterande personens identitet inte lämnas ut till någon annan än de personer som är behöriga att ta emot eller följa upp rapporter , utan den rapporterande personens uttryckliga samtycke ( artikel 16.1 ) .