Ein Unternehmen muss sicherstellen, dass die vorstehenden Anforderungen umgesetzt werden.
Der Meldekanal ist so zu gestalten, dass nur die für die Entgegennahme und Bearbeitung der Meldungen zuständigen Personen Zugriff auf die eingegangenen Meldungen haben. Die Meldestelle muss ausweislich des Gesetzes auch in der Lage sein, anonyme Meldungen zu bearbeiten.
Die interne Meldestelle muss Unabhängigkeit und Vertraulichkeit gewährleisten. Die Abgabe der Meldung im Wege des Meldekanals soll dabei anonym möglich sein.
Dabei muss aber auch die Einhaltung der datenschutzrechtlichen Vorschriften gewährleistet werden.
Die interne Meldestelle kann so ausgestaltet werden, dass die Hinweisgeber (Whistleblower) ihre Meldungen an
eine Stelle im Unternehmen (intern); oder
einen externen Dritten, z.B. einen Rechtsanwalt/ eine Rechtsanwaltsgesellschaft
abgeben können. Auch sind beide Lösungen kombinierbar.