Die rechtliche Grundlage ist die EU-Richtlinie (EU 2019/1937) über den Schutz von Personen, die Verstöße gegen das Unionsrecht melden. Diese Richtlinie wurde in Deutschland durch das Hinweisgeberschutzgesetz (HinSchG) umgesetzt, das seit dem 2. Juli 2023 gilt.