En finansiel virksomhed og en crowdfundingtjenesteudbyder skal have en ordning, hvor dens ansatte via en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af den finansielle regulering begået af virksomheden, herunder af ansatte eller medlemmer af bestyrelsen i virksomheden. Indberetninger til ordningen skal kunne foretages anonymt. Virksomheden skal følge op på indberetninger til ordningen og skriftligt kunne dokumentere, hvordan virksomheden har fulgt op på indberetningerne. Lov om beskyttelse af whistleblowere finder anvendelse på ordningen i 1. pkt., jf. dog § 2 i lov om beskyttelse af whistleblowere.
Stk. 2 Ordningen i stk. 1 kan etableres via kollektiv overenskomst.
Stk. 3 For et investeringsforvaltningsselskab finder stk. 1 alene anvendelse, når selskabet beskæftiger flere end fem ansatte. Ordningen nævnt i stk. 1 og 2 skal være etableret, senest 3 måneder efter virksomheden har ansat den sjette ansatte.
Stk. 4 Finanstilsynet kan i særlige tilfælde, hvor Finanstilsynet vurderer, at det vil være formålsløst, at der oprettes en ordning, dispensere fra kravet i stk. 1.