Während die bisherige Rechtslage Meldesysteme zur Entgegennahme von Hinweisen nur bereichsspezifisch und schwerpunktmäßig im Finanzsektor vorschreibt, verlangt die Richtlinie nunmehr die Schaffung solcher Meldekanäle unabhängig vom Tätigkeitsfeld des Unternehmens. Die Einrichtung eines Meldesystems ist für Unternehmen mit mehr als 50 Beschäftigten oder mehr als 10 Millionen Euro Jahresumsatz verpflichtend. Unabhängig von ihrer Größe sind auch Unternehmen bestimmter Branchen betroffen, z.B. der Finanzdienstleistungsbranche.

Whistleblower müssen künftig die Möglichkeit haben, Hinweise persönlich, telefonisch oder schriftlich abzugeben. Das Meldesystem muss dabei die Wahrung der Vertraulichkeit der Identität des Hinweisgebers gewährleisten. Unternehmen sind verpflichtet, dem Informanten innerhalb von sieben Tagen den Eingang seiner Meldung bestätigen. Innerhalb von drei Monaten muss der Hinweisgeber zudem über die eingeleiteten Folgemaßnahmen zu seiner Meldung informiert werden.

Ziel der Richtlinie ist es, Hinweisgeber vor Diskriminierungen oder Kündigungen zu bewahren. Zu diesem Zweck wird eine prozessuale Beweislastumkehr zulasten des Arbeitgebers eingeführt. Arbeitgeber müssen also künftig beweisen, dass z.B. die Kündigung eines Hinweisgebers nicht im Zusammenhang mit dem Whistleblowing steht.

Die Mitgliedstaaten sind verpflichtet, „angemessene und abschreckende Sanktionen“ einzuleiten, beispielsweise, wenn Arbeitgeber Meldungen behindern oder zu behindern versuchen oder gegen die Pflicht verstoßen, die Vertraulichkeit der Identität von Hinweisgebern zu wahren. Hierbei ist noch unklar, wie die Sanktionen durch den nationalen Gesetzgeber umgesetzt werden.