Lag (2018:2024) med kompletterande bestämmelser till EU:s fö Art. 2:2
2 kap. Rapportering av överträdelser
Den som är eller har varit anställd hos en administratör får inte obehörigen röja uppgifter i en anmälan eller utsaga som har gjorts enligt sådana rutiner som en administratör ska ha enligt artikel 14.3 i EU-förordningen, om uppgiften kan avslöja anmälarens eller den utpekade personens identitet.
Den som är eller har varit anställd hos en administratör och har gjort en anmälan som avses i första stycket får inte göras ansvarig för att ha åsidosatt någon tystnadsplikt, om anmälaren hade anledning att anta att en överträdelse hade skett.