(1) Die zuständigen Behörden schaffen wirksame Mechanismen, um Meldungen von tatsächlichen oder möglichen Verstößen gegen diese Verordnung an sie zu fördern und zu ermöglichen.

(2) Die in Absatz 1 genannten Mechanismen umfassen zumindest Folgendes:

1. a. Spezielle Verfahren für die Entgegennahme der Meldungen über tatsächliche oder mögliche Verstöße und deren Nachverfolgung, einschließlich der Einrichtung sicherer Kommunikationskanäle für derartige Meldungen;
2. b. angemessenen Schutz von auf der Grundlage eines Arbeitsvertrags beschäftigten Angestellten, die Verstöße melden, zumindest vor Vergeltungsmaßnahmen, Diskriminierung und anderen Arten ungerechter Behandlung durch ihren Arbeitgeber oder Dritte;
3. c. Schutz der Identität und der personenbezogenen Daten sowohl der Person, die die Verstöße meldet, als auch der natürlichen Person, die mutmaßlich für einen Verstoß verantwortlich ist, in allen Verfahrensstufen, es sei denn, die Offenlegung der Identität ist nach nationalem Recht vor dem Hintergrund weiterer Ermittlungen oder anschließender Gerichtsverfahren vorgeschrieben.

(3) Im Einklang mit dem nationalen Recht können die Mitgliedstaaten finanzielle Anreize für Personen, die relevante Informationen über tatsächliche oder mögliche Verstöße gegen diese Verordnung bereitstellen, unter der Voraussetzung gewähren, dass diese Personen nicht bereits anderen gesetzlichen oder vertraglichen Verpflichtungen zur Meldung solcher Informationen unterliegen, dass die Informationen neu sind und dass sie zur Verhängung einer verwaltungsrechtlichen oder einer strafrechtlichen Sanktion oder einer anderen verwaltungsrechtlichen Maßnahme wegen eines Verstoßes gegen diese Verordnung führen.

(4) Die Mitgliedstaaten verlangen von Arbeitgebern, die im Hinblick auf Finanzdienstleistungen regulierte Tätigkeiten ausüben, dass sie über geeignete Verfahren verfügen, die es ihren Mitarbeitern ermöglichen, tatsächliche oder mögliche Verstöße intern über einen spezifischen, unabhängigen und autonomen Kanal zu melden.