E-pengeinstitutter og betalingsinstitutter skal have en ordning, jf. dog stk. 3, hvor virksomhedens ansatte gennem en særlig, uafhængig og selvstændig kanal kan indberette overtrædelser eller potentielle overtrædelser af denne lov, regler fastsat i medfør heraf eller bestemmelser indeholdt i Den Europæiske Unions forordninger for de områder af loven, som Finanstilsynet påser overholdelsen af i medfør af de regler, der fremgår af § 130, begået af virksomheden, herunder af ansatte eller medlemmer af bestyrelsen i virksomheden. Indberetninger til ordningen skal kunne foretages anonymt. Virksomheden skal følge op på indberetninger til ordningen og skriftligt kunne dokumentere, hvordan virksomheden har fulgt op på indberetningerne. Lov om beskyttelse af whistleblowere finder anvendelse på ordningen i 1. pkt.
Stk. 2 Ordningen i stk. 1 kan etableres gennem en kollektiv overenskomst.
Stk. 3 Stk. 1 finder alene anvendelse for virksomheder, som beskæftiger flere end fem ansatte. Ordningen nævnt i stk. 1 og 2 skal være etableret, senest 3 måneder efter at virksomheden har ansat den sjette ansatte.
Stk. 4 Finanstilsynet kan i særlige tilfælde fritage for kravet i stk. 1.