Interne Meldestellen können/kann eine interne Person im Unternehmen oder ein externer Dritter (Datenschutzbeauftragter, Rechtsanwalt, Ombudsmann etc.) sein (§ 14 Abs. 1 HinSchG). Externe Dritte ist der öffentliche Bereich, z.B. das Bundesjustizministerium.