Retshåndhævelsesloven § 12

Gældende ret indeholder ikke en forpligtelse for den dataansvarlige til at indføre mekanismer, som kan tilskynde til indberetning af overtrædelse af reglerne om beskyttelse af personoplysninger.

Det foreslås i § 12, at de kompetente myndigheder skal indføre effektive mekanismer, som tilskynder til fortrolig indberetning til tilsynsmyndighederne af overtrædelser af den foreslåede lov.

Der kræves ikke etablering af egentlige whistle-blower-ordninger for at opfylde kravet. En mekanisme kan således f.eks. bestå i, at det sikres, at ansatte – eventuelt via databeskyttelsesrådgiveren – kan indberette en overtrædelse af loven – eller en formodning herom – til tilsynsmyndigheden, såfremt der er truffet foranstaltninger, der sikrer, at dette ikke vil føre til disciplinære reaktioner over for de pågældende.