La disciplina europea in materia di protezione dei dati personali – consacrata nel Regolamento (UE) 2016/679 (GDPR) – qualifica la tutela dei dati come parte integrante dei diritti fondamentali della persona. Tale prospettiva assume particolare rilievo nel contesto del whistleblowing, il quale costituisce un importante strumento di salvaguardia della legalità, tanto nel settore pubblico quanto nel settore privato.