Ifølge EU's whistleblower-direktiv skal følgende virksomheder og organisationer i medlemsstaterne have en whistleblower-ordning:
Private virksomheder
Alle virksomheder med 50 ansatte eller flere er pålagt at etablere interne whistleblower-ordninger. For virksomheder, der opererer inden for finanssektoren eller er underlagt anti-hvidvask eller anti-terrorfinansieringsregulering, gælder denne forpligtelse uanset deres størrelse.
Offentlige myndigheder
Alle statslige og lokale myndigheder samt andre offentlige institutioner skal også have ordninger for whistleblowing.