Direktivet syftar alltså inte bara till att säkerställa att det finns skydd vid rapportering av överträdelser som redan har ägt rum .