Die Mitgliedstaaten stellen sicher, dass die Identität des Hinweisgebers ohne dessen ausdrückliche Zustimmung keinen anderen Personen als gegenüber den befugten Mitarbeitern, die für die Entgegennahme von Meldungen oder für das Ergreifen von Folgemaßnahmen zu Meldungen zuständig sind, offengelegt wird. Dies gilt auch für alle anderen Informationen, aus denen die Identität des Hinweisgebers direkt oder indirekt abgeleitet werden kann.

Abweichend von Absatz 1 dürfen die Identität des Hinweisgebers sowie alle anderen in Absatz 1 genannten Informationen nur dann offengelegt werden, wenn dies nach Unionsrecht oder nationalem Recht eine notwendige und verhältnismäßige Pflicht im Rahmen der Untersuchungen durch nationale Behörden oder von Gerichtsverfahren darstellt, so auch im Hinblick auf die Wahrung der Verteidigungsrechte der betroffenen Person.

Offenlegungen gemäß der Ausnahmeregelung des Absatzes 2 unterliegen angemessenen Garantien nach den geltenden Unionsvorschriften sowie nationalen Vorschriften. Insbesondere wird der Hinweisgeber unterrichtet, bevor seine Identität offengelegt wird, es sei denn, diese Unterrichtung würde die entsprechenden Untersuchungen oder Gerichtsverfahren gefährden. Im Rahmen der Unterrichtung von Hinweisgebern übermittelt die zuständige Behörde ihnen eine schriftliche Darlegung der Gründe für die Offenlegung der betreffenden vertraulichen Daten.

Die Mitgliedstaaten stellen sicher, dass die zuständigen Behörden, denen Informationen über Verstöße zugehen, die Geschäftsgeheimnisse beinhalten, diese Geschäftsgeheimnisse nicht für Zwecke benutzen oder offenlegen, die über das für ordnungsgemäße Folgemaßnahmen erforderliche Maß hinausgehen.