Ordningen skal udformes, etableres og drives sådan at identiteten på whistlebloweren, den berørte person og enhver tredjemand nævnt i indberetningen holdes fortrolig, og at uautoriseret adgang forhindres.
Anonymitet. Loven kræver fortrolighed, ikke at ordningen skal kunne modtage anonyme indberetninger. Bemærk også at fortroligheden gælder den berørte person — altså den der indberettes om.