La loi prévoit des lignes d'alerte internes dans les entreprises, des lignes d'alerte externes auprès des autorités et, dans des cas exceptionnels, la divulgation d'informations (par exemple par la presse). Les lanceurs d'alerte peuvent choisir librement de dénoncer en interne ou en externe.