Dyrektywa wskazuje, że nowe obowiązki dotyczą podmiotów z sektora publicznego i prywatnego.
Niezależnie od sektora oraz bez względu na ilość zatrudnianych pracowników regulacjom wynikającym z Dyrektywy podlegają podmioty prawne działające w branżach podlegających regulacjom zakresu AML (przeciwdziałania praniu pieniędzy i finansowania terroryzmu), bezpieczeństwa transportu oraz ochrony środowiska.
Podmioty publiczne
Zgodnie z projektem, z obowiązków zwolnione są gminy liczące mniej niż 10000 mieszkańców lub zatrudniające mniej niż 50 pracowników.
Podmioty prywatne
Podmioty z sektora prywatnego mają obowiązek wprowadzić niezbędne procedury z zakresu ochrony sygnalistów, jeśli zatrudniają co najmniej 50 pracowników. Nie ma przeszkód, by takie rozwiązania zostały wprowadzone również przez podmioty prywatne, które zatrudniają lub współpracują z mniej niż 50 pracownikami.