Vertraulichkeit und Schutz der Hinweisgeber steht an erster Stelle. Daher sollte die vom Unternehmen berufene Ombudsperson eine externe Anwältin bzw. ein Anwalt sein. Nur sie unterliegen einer beruflichen Verschwiegenheitspflicht und verfügen über ein Zeugnisverweigerungsrecht.