La normativa de protecció de dades no impedeix l’accés de la persona reclamant a la informació relativa a les persones jurídiques o als informes que no continguin informació personal. Tampoc impedeix l’accés a la informació merament identificativa del compliance officer i dels advocats externs que han redactat els informes. Ara bé, respecte a la informació relativa a les persones presumptament responsables, la persona denunciant i, si escau, testimonis, s’ha de facilitar de manera anònima. I en la mesura que no sigui possible l’anonimització efectiva, l’accés s’ha de facilitar a través d’un resum de les actuacions practicades, de manera que no siguin identificables les persones físiques afectades.