Was bei der Umsetzung bestätigt werden sollte.
Einrichtung und Anwendungsbereich
Die Pflicht darf nicht allein aus der Beschäftigtenzahl abgeleitet werden. Öffentliche oder private Natur, Sektor, Tätigkeit und weitere anwendbare Regeln können den Rahmen verändern.
Empfang und Folgemaßnahmen
Der Kanal muss die sichere Abgabe und Nachverfolgung von Meldungen ermöglichen. Die Verfahren müssen Empfang, Prüfung, Kommunikation und angemessene Maßnahmen vorsehen.
Vertraulichkeit und Zugriff
Das Gesetz verlangt den Schutz der Identität oder Anonymität und die Verhinderung des Zugriffs durch Unbefugte. Die Organisation muss technische Kontrollen mit internen Regeln verbinden.
Aufzeichnung und Aufbewahrung
Meldungen und zugehörige Informationen müssen dokumentiert und nach den anwendbaren Vorgaben aufbewahrt werden, auch im Hinblick auf mögliche Gerichts- oder Verwaltungsverfahren.