(1) Die Mitgliedstaaten sorgen dafür, dass die zuständigen Behörden wirksame Mechanismen schaffen, um die Meldung tatsächlicher oder möglicher Verstöße gegen diese Verordnung zu ermöglichen.

(2) Die in Absatz 1 genannten Mechanismen umfassen mindestens Folgendes:

1. a. spezielle Verfahren für die Entgegennahme der Meldungen über Verstöße und deren Nachverfolgung, einschließlich der Einrichtung sicherer Kommunikationskanäle für derartige Meldungen;
2. b. einen angemessenen Schutz von Personen, die im Rahmen ihrer Erwerbstätigkeit auf der Grundlage eines Arbeitsvertrags beschäftigt sind, die Verstöße melden oder denen Verstöße zur Last gelegt werden, vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten ungerechter Behandlung und
3. c. den Schutz personenbezogener Daten sowohl der Person, die den Verstoß meldet, als auch der natürlichen Person, die den Verstoß mutmaßlich begangen hat, einschließlich Schutz in Bezug auf die Wahrung der Vertraulichkeit ihrer Identität während aller Phasen des Verfahrens, und zwar unbeschadet der Tatsache, ob die Offenlegung von Informationen nach dem nationalen Recht im Rahmen der Ermittlungen oder des darauf folgenden Gerichtsverfahrens erforderlich sind.

(3) Die Mitgliedstaaten verpflichten Arbeitgeber, die in Bereichen tätig sind, die durch Finanzdienstleistungsregulierung geregelt werden, angemessene interne Verfahren einzurichten, über die ihre Mitarbeiter Verstöße gegen diese Verordnung melden können.

(4) Im Einklang mit nationalem Recht können die Mitgliedstaaten finanzielle Anreize für Personen, die relevante Informationen über mögliche Verstöße gegen diese Verordnung bereitstellen, unter der Voraussetzung gewähren, dass diese Personen nicht bereits zuvor anderen gesetzlichen oder vertraglichen Verpflichtungen zur Meldung solcher Informationen unterliegen, sowie unter der Voraussetzung, dass die Informationen neu sind und dass sie zur Verhängung einer verwaltungsrechtlichen oder einer strafrechtlichen Sanktion oder einer anderen verwaltungsrechtlichen Maßnahme für einen Verstoß gegen diese Verordnung führen.

(5) Die Kommission erlässt Durchführungsrechtsakte zur Festlegung der in Absatz 1 genannten Verfahren, einschließlich zur Meldung und Nachverfolgung von Meldungen und der Maßnahmen zum Schutz von Personen, die auf der Grundlage eines Arbeitsvertrags tätig sind, sowie Maßnahmen zum Schutz personenbezogener Daten. Diese Durchführungsrechtsakte werden gemäß dem in Artikel 36 Absatz 2 genannten Prüfverfahren erlassen.