a) besondere Verfahren für die Entgegennahme und Untersuchung von Meldungen potenzieller oder tatsächlicher Verstöße und für deren Weiterbehandlung, einschließlich der Einrichtung sicherer Kommunikationswege für derartige Meldungen;

b) einen angemessenen Schutz für die Mitarbeiter von Instituten, die potenzielle oder tatsächliche Verstöße innerhalb ihres Instituts melden, zumindest vor Vergeltungsmaßnahmen, Diskriminierung oder anderen Arten ungerechtfertigter Behandlung;

c) den Schutz personenbezogener Daten gemäß den Grundsätzen der Richtlinie 95/46/EG sowohl für die Person, die den potenziellen oder tatsächlichen Verstoß meldet, als auch für die natürliche Person, die mutmaßlich für einen Verstoß verantwortlich ist;

d) den Schutz der Identität sowohl der Person, die die Verstöße meldet, als auch der natürlichen Person, die mutmaßlich für einen Verstoß verantwortlich ist, in allen Verfahrensstufen, es sei denn, die Bekanntgabe der Identität ist im Kontext weiterer Ermittlungen oder nachfolgender Verwaltungs- oder Gerichtsverfahren gemäß den nationalen Rechtsvorschriften erforderlich.