Non esiste una lista tassativa di illeciti o irregolarità che possono costituire l'oggetto del whistleblowing. Vengono considerate rilevanti le segnalazioni che riguardano comportamenti, rischi, reati o irregolarità a danno dell'interesse pubblico. 

Si tratta di:

1. illeciti amministrativi, contabili, civili o penali;
2. condotte illecite rilevanti ai sensi del decreto legislativo 231/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;
3. illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
4. atti od omissioni che ledono gli interessi finanziari dell’Unione;
5. atti od omissioni riguardanti il mercato interno;
6. atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione.

Il whistleblowing non riguarda le lamentele di carattere personale del segnalante, solitamente disciplinate da altre procedure.

Le condotte illecite segnalate devono riguardare situazioni di cui il segnalante sia venuto direttamente o indirettamente a conoscenza, anche casualmente, in ragione del rapporto di lavoro e del ruolo rivestito.

Le segnalazioni fondate sul sospetto o sul pettegolezzo non possono invece essere considerate meritevoli di tutela in quanto è necessario tenere conto dell’interesse dei terzi oggetto delle informazioni riportate nella segnalazione ed evitare al contempo che l’amministrazione o l’ente svolga attività ispettive interne che rischiano di essere poco utili e comunque dispendiose.

Resta infine fermo il requisito della veridicità dei fatti a tutela del denunciato.