Die EU-Datenschutz-Grundverordnung (EU-VO 2016/679) schützt die personenbezogenen Daten von Whistleblowern, die Missstände melden. Dabei wird sichergestellt, dass deren Identität vertraulich bleibt und sie vor Repressalien geschützt sind. Organisationen müssen geeignete Maßnahmen treffen, um den Datenschutz und die Sicherheit der gemeldeten Informationen zu gewährleisten.