Neben der internen Weitergabe von Informationen durch das Whistleblowing an die vorgesehene Ombudsstelle oder den internen Compliance-Verantwortlichen sieht die Richtlinie vor, dass auch die externe Weitergabe an zuständige Behörden ermöglicht werden soll. An dieser Stelle sind nicht die Unternehmen verpflichtet, die dafür notwendigen Meldekanäle zur Verfügung zu stellen, sondern die jeweiligen staatlichen Institutionen. Einrichtungen dieser Art gibt es bereits in Deutschland. Beispielsweise hat die BaFin ein Online-Tool für Hinweisgeber bereits seit einigen Jahren eingerichtet. Die Richtlinie sieht jedoch eine sogenannte Stufenlösung vor, nachdem die Mitgliedsstaaten sich dafür einsetzen, „dass die Nutzung interner Kanäle der externen Meldung in den Fällen bevorzugt wird, in denen intern wirksam gegen den Verstoß vorgegangen werden kann und der Hinweisgeber keine Repressalien befürchtet.“ Der Einsatz interner Kanäle wird somit, gemäß den allgemeinen Erwartungen, die wichtigste Rolle spielen. Die Möglichkeit der Informationseingabe soll gemäß der Richtlinie über drei technische Möglichkeiten erfolgen können: Zum einen telefonisch über eine kostenlose Hotline, zum anderen über physischen Einwurf eines Schreibens und natürlich über ein elektronisches Online-Tool. Neben der internen Weitergabe an Compliance-Verantwortliche oder Ombudsleute sowie der externen Weitergabe an Behörden ist in der Richtlinie eine direkte Veröffentlichung der Missstände vorgesehen. In diesem Fall ist an eine weitere Vertraulichkeit des Whistleblowers die Voraussetzung geknüpft, dass diesem keine anderen Möglichkeiten der Informationsweitergabe mehr offenstanden, zum Beispiel, weil eine Weiterbearbeitung auf internem oder externem Wege nicht gewährleistet werden konnte oder weil das Whistleblowing kurz vor der Entdeckung steht und der Hinweisgeber hierdurch in akute Gefahr gerät. In allen Fällen soll der Hinweisgeber bei Bedarf um ein vertrauliches persönliches Treffen mit einer Vertrauensperson bitten können, dem entsprechend nachzukommen ist.