Ett vanligt upplägg för privata verksamhetsutövare är att låta moderbolaget hantera samtliga rapporteringskanaler i koncernen. Men är det tillåtet? Inte enligt färska inspektionsmeddelanden från Arbetsmiljöverket – där räknas koncernbolag inte som en sådan extern part som anges i visselblåsardirektivet. Men är kravet egentligen för långtgående? Johan Thörn, Johan Sundberg och Fredrik Eråker analyserar visselblåsarlagens regler om interna rapporteringskanaler och ger sin syn på saken, med avstamp i pågående tillsyn.