Lidstaten moeten zelf boetes en straffen opstellen. Echter geeft de Europese richtlijn wel aanwijzingen welke straffen en boetes er moeten voorzien worden.

De lidstaten voorzien in doeltreffende, evenredige en afschrikkende sancties ten aanzien van natuurlijke of rechtspersonen die:

• de melding hinderen of trachten te hinderen.
• wraak nemen tegen de klokkenluiders, beschermde personen en betrokkenen.
• onrechtmatige procedures starten tegen de klokkenluiders, beschermde personen en betrokkenen.
• De verplichte geheimhouding van de identiteit van de klokkenluiders niet naleven.

Bovendien moeten lidstaten doeltreffende, evenredige en afschrikkende sancties opstellen die van toepassing zijn op melders wanneer wordt vastgesteld dat zij opzettelijk onjuiste informatie hebben gemeld of openbaar hebben gemaakt. De lidstaten voorzien tevens in maatregelen ter vergoeding van schade die het gevolg is van dergelijke meldingen of openbaarmakingen, in overeenstemming met het nationale recht.