Jollei yleisestä tietosuoja-asetuksesta muuta johdu, luottolaitoksella ja sen kanssa samaan konsolidointiryhmään kuuluvalla yrityksellä on 14 §:ssä säädetyn salassapitovelvollisuuden estämättä oikeus luovuttaa välttämättömiä tietoja:
1) samaan konserniin, konsolidointiryhmään, talletuspankkien yhteenliittymään tai rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa tarkoitettuun rahoitus- ja vakuutusryhmittymään kuuluvalle yritykselle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän, talletuspankkien yhteenliittymän tai rahoitus- ja vakuutusryhmittymän riskienhallintaa varten; mitä tässä kohdassa säädetään, ei kuitenkaan koske sellaisia tietoja, jotka perustuvat asiakkaan ja muun kuin ryhmittymään kuuluvan yrityksen välisten maksutietojen rekisteröintiin;
2) sellaiselle yritykselle, joka kuuluu luottolaitoksen kanssa samaan taloudelliseen yhteenliittymään markkinointia sekä asiakaspalvelua ja muuta asiakassuhteen hoitamista varten, jos tiedot ovat sen asiakasrekisterissä;
3) toiselle luottolaitokselle, rahoituslaitokselle, sijoituspalveluyritykselle, maksulaitokselle tai talletuspankkien yhteenliittymään kuuluvalle yritykselle taikka samaan rahoitus- ja vakuutusryhmittymään kuuluvalle yritykselle tai yhteisölle näihin kohdistuvista rikoksista tämän luvun 18 a §:ssä tarkoitetut tiedot, jotka ovat välttämättömiä rahoitusmarkkinoilla toimiviin yrityksiin kohdistuvan rikollisuuden ehkäisemiseksi;
4) luottotietotoimintaa harjoittavalle rekisterinpitäjälle luottotietorekisteriin merkitsemistä varten asiakkaan voimassa olevien luottosopimusten ja takaussitoumusten yksilöimiseksi tarpeelliset tiedot sekä tiedot luottojen maksamatta olevasta määrästä;
5) tieteelliseen tutkimuskäyttöön, jos asiakirjan valmistamisesta on kulunut vähintään 60 vuotta ja asiakirjan vastaanottaja antaa kirjallisen sitoumuksen siitä, ettei hän käytä asiakirjaa sen henkilön, jota asiakirja koskee, tai hänen läheisensä vahingoksi tai halventamiseksi taikka sellaisten muiden etujen loukkaamiseksi, joiden suojaksi salassapitovelvollisuus on säädetty;
6) finanssialan sopimuspohjaiselle asiakasorganisaatiolle tai muulle sellaiselle riidanratkaisuelimelle, joka on kuluttajariitojen vaihtoehtoisesta riidanratkaisusta sekä asetuksen (EY) N:o 2006/2004 ja direktiivin 2009/22/EY muuttamisesta (vaihtoehtoista kuluttajariitojen ratkaisua koskeva direktiivi) annetun Euroopan parlamentin ja neuvoston direktiivin 2013/11/EU 20 artiklan 2 kohdan mukaisesti ilmoitettu Euroopan komissiolle, sinne saatetun asian käsittelemistä varten.
Mitä 1 momentin 1 kohdassa säädetään, sovelletaan myös säästöpankkien ja osuuspankkien keskusrahalaitoksiin.
Edellä 1 momentin 1—4 ja 6 kohdassa tarkoitetuissa tilanteissa voidaan luovuttaa vain tietoja, jotka ovat välttämättömiä kyseessä olevien tehtävien suorittamiseksi, ja jos tietojen vastaanottajaa koskee tässä laissa säädetty tai vastaava salassapitovelvollisuus.
Mitä edellä 1 momentin 1, 2 ja 4—6 kohdassa säädetään tietojen luovuttamisesta, ei koske yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.