Zolang dat de geheimhouding van de identiteit van de melder wordt verzekerd, staat het elke private of publieke juridische entiteit vrij om te bepalen wat voor meldingskanalen worden opgezet. Een melding kan bijvoorbeeld door middel van een online platform (intranet of internet), persoonlijk, per post, via fysieke klachtenbus(sen) of via een speciaal telefoonnummer worden gemaakt. Als meldingskanaal mag echter niet alleen gebruik worden gemaakt van methoden waarbij de geheimhouding van de identiteit van de melder niet is verzekerd, zoals persoonlijke melding en klachtenbus(sen).

Ook kunnen derden worden gemachtigd om namens private en publieke entiteiten meldingen te ontvangen, mits zij passende waarborgen bieden wat betreft de eerbiediging van de onafhankelijkheid, vertrouwelijkheid, gegevensbescherming en geheimhouding. Daarbij kan het gaan om aanbieders van platformen voor externe melding, externe raadslieden of auditors, of vakbondsvertegenwoordigers.

De procedures voor interne melding moeten het mogelijk maken dat private juridische entiteiten onder strikte geheimhouding meldingen ontvangen en onderzoeken die afkomstig zijn van werknemers van de entiteit, dochterondernemingen of verbonden ondernemingen van dezelfde entiteit (de groep), maar ook, voor zover mogelijk, van de gevolmachtigden(boekhouder, advocaat etc.) en leveranciers van de groep, en ieder ander die door  werk gerelateerde activiteiten informatie verkrijgt die verband houden met de entiteit en de groep.

Personen die overwegen inbreuken op het Unierecht te melden, moeten met kennis van zaken kunnen beslissen of, hoe en wanneer zij tot melding overgaan. Private en publieke entiteiten die over procedures voor interne melding beschikken, dienen informatie te verstrekken over deze procedures alsook over de procedures voor externe melding aan de bevoegde autoriteiten. Deze informatie moet eenvoudig te begrijpen en goed toegankelijk zijn, ook, voor zover mogelijk, voor personen die geen werknemer zijn, maar door hun werk gerelateerde activiteiten met de entiteit in contact komen, zoals dienstverleners, distributeurs, leveranciers en zakenpartners. Dergelijke informatie kan bijvoorbeeld worden geplaatst op een zichtbare locatie die toegankelijk is voor al deze personen, alsmede op de website van de entiteit, en kan ook worden opgenomen in cursussen en opleidingen over ethiek en integriteit.