Il Regolamento Generale sulla Protezione dei Dati (UE-VO 2016/679) tutela i dati personali dei whistleblower che segnalano irregolarità. Viene garantita la riservatezza della loro identità e la protezione contro eventuali ritorsioni. Le organizzazioni devono adottare misure adeguate per assicurare la privacy e la sicurezza delle informazioni segnalate.