I artikel 8.7 anges dock att efter en lämplig riskbedömning , som beaktar arten av enheternas verksamheter och den därav följande risknivån för i synnerhet miljön och folkhälsan , får medlemsstaterna kräva att även rättsliga enheter i den privata sektorn med färre än 50 arbetstagare inrättar interna rapporteringskanaler och förfaranden för rapportering och uppföljning .