De nieuwe wettelijke verplichtingen rond private opsporingen (intern onderzoek, inschakelen van een externe natuurlijke persoon...) die worden opgestart naar aanleiding van diefstal, fraude of informatielekken, moeten worden vastgelegd in een reglement. Dit interne reglement moet uiterlijk tegen 16 december 2026 zijn opgesteld, met een specifieke clausule die het kader van het onderzoek en de waarborgen voor de betrokken werknemers vastlegt.