De nye forpligtelser vil navnlig omfatte:
skabning sikker og fortrolig internt og eksternt procedurer for indberetning fra whistleblowers ved brug af sikre rapporteringskanaler,
Sikring anonymitet og beskyttelse whistleblowers mod gengældelse
Gennemførelse overvågning og optegnelser modtagne meddelelser
Making opfølgning at stoppe overtrædelser af loven og forhindre fremtidige hændelser.
De nye regler betyder først og fremmest, at iværksættere skal tilpasse de eksisterende procedurer til kravene i direktivet eller skabe et omfattende system i virksomheden for fortrolig accept, analyse og videregivelse af oplysninger om overtrædelser. Driften af velfungerende systemer kan håndteres af en uddannet medarbejder, en databeskyttelsesansvarlig eller en ekstern virksomhed.