Con l'introduzione del whistleblowing, le imprese sono incentivate a sviluppare meccanismi interni per consentire ai dipendenti di segnalare condotte illecite senza timore di ritorsioni.
Sarà poi necessario, per la privacy, definire un corretto trattamento dei dati raccolti attraverso un "Data Privacy Impact Assessment" (DPIA) o valutare l'impatto sulla protezione dei dati del whistleblowing, adeguando il sistema di rilevazione delle segnalazioni al Regolamento UE 2016/679.