Nee, een klokkenluider moet niet per se eerst een interne melding maken, maar het is aangeraden om indien mogelijk eerst een interne melding te doen. Zo kan een probleem intern worden aangepakt.

Bovendien wordt er verwacht dat externe meldingskanalen onafhankelijk en autonoom te zijn.

Ze moeten zodanig ontworpen, opgezet en beheerd worden dat de volledigheid, integriteit en vertrouwelijkheid van de informatie worden gewaarborgd en de toegang ertoe door onbevoegde personeelsleden van de bevoegde autoriteit wordt belet.

Ook moeten de meldingen duurzaam worden opgeslagen.

De externe meldingskanalen moet zowel schriftelijke en mondelinge meldingen kunnen aannemen. Mondelinge melding is mogelijk per telefoon of via een voicemailsysteem en, op verzoek van de melder, door middel van een fysieke ontmoeting binnen een redelijk tijdsbestek.

Personeelsleden die melding ontvangen mogen geen informatie publiek maken waardoor de melder of de betrokken persoon geïdentificeerd zou kunnen worden, en zij moeten de melding onverwijld ongewijzigd doorgeven aan de voor de behandeling van meldingen verantwoordelijke personeelsleden.

De bevoegde autoriteiten moeten personeelsleden aanwijzen die verantwoordelijk zijn voor de behandeling van meldingen, en in het bijzonder voor iedere betrokkene informatie te verstrekken over de procedures voor het maken van een meldingen, de ontvangst en follow-up van meldingen, het onderhouden van contacten met de melder om feedback te geven en zo nodig om nadere informatie te verzoeken.

De aangestelde personeelsleden moeten een specifieke opleiding krijgen met het oog op het behandelen van meldingen.