Snart träder den nya lagen om skydd för personer som rapporterar missförhållanden i kraft. Vad innebär lagen i praktiken och vad krävs av verksamhetsutövare för att uppfylla den? Johan Sundberg och Johan Thörn ger sin analys, med särskilt fokus på viktiga GDPR-mässiga utmaningar – bland annat de skillnader som finns beträffande verksamheter med fler respektive färre än 50 anställda vad gäller interna rapporteringskanaler och möjligheten att behandla brottsuppgifter.