Jollei luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetusta Euroopan parlamentin ja neuvoston asetuksesta (EU) 2016/679, jäljempänä tietosuoja-asetus, muuta johdu, rahastoyhtiö voi luovuttaa 1 §:ssä tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään ja rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa (699/2004) tarkoitettuun rahoitus ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän tai vakuutusryhmittymän riskienhallintaa varten. Mitä edellä tässä momentissa säädetään, ei koske tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.

Sen lisäksi, mitä 1 momentissa säädetään, rahastoyhtiö voi luovuttaa asiakasrekisterissään olevia markkinointia sekä asiakaspalvelua ja muita asiakassuhteen hoitamista varten tarpeellisia tietoja sellaiselle yritykselle, joka kuuluu rahastoyhtiön kanssa samaan taloudelliseen yhteenliittymään, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai sitä vastaava salassapitovelvollisuus. Mitä edellä tässä momentissa säädetään, ei koske tietosuoja-asetuksen 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettujen tietojen luovuttamista.

Rahastoyhtiöllä on oltava menettely, jota noudattamalla rahastoyhtiön palveluksessa olevat voivat ilmoittaa rahastoyhtiön sisällä riippumattoman kanavan kautta finanssimarkkinoita koskevien säännösten ja määräysten epäillystä rikkomisesta. Ilmoitusmenettelyn tulee sisältää asianmukaiset ja riittävät toimenpiteet, joilla järjestetään ilmoitusten asianmukainen käsittely sekä suojataan ilmoituksen tekijää ja turvataan ilmoituksen tekijän ja ilmoituksen kohteena olevan henkilötietojen suoja. Ilmoitusmenettelyn tulee lisäksi sisältää ohjeet, joilla turvataan ilmoituksen tekijän henkilöllisyyden suoja, jollei rikkomuksen selvittämiseksi tai muuten viranomaisen oikeudesta tietojen saamiseen laissa toisin säädetä.