Den som i egenskap av medlem eller ersättare i ett organ hos en leverantör av gräsrotsfinansieringstjänster, ett företag eller en sammanslutning av kreditinstitut som hör till samma koncern eller konsolideringsgrupp som leverantören av gräsrotsfinansieringstjänster, eller en ombudsman för leverantören av gräsrotsfinansieringstjänster eller hos något annat företag som handlar för leverantören av gräsrotsfinansieringstjänsters räkning eller i egenskap av anställd hos dessa eller vid utförande av någon uppgift på uppdrag av dem har fått kännedom om omständigheter som har samband med den ekonomiska ställningen hos någon av kunderna till leverantören av gräsrotsfinansieringstjänster, kunder till företag som tillhör samma koncern, konsolideringsgrupp, sammanslutning av kreditinstitut eller konglomerat enligt lagen om tillsyn över finans- och försäkringskonglomerat (699/2004) som leverantören av gräsrotsfinansieringstjänster eller hos någon annan person med anknytning till dess verksamhet eller som har samband med någons personliga förhållanden eller om en företagshemlighet, är skyldig att hemlighålla saken om inte den till vars förmån tystnadsplikten har föreskrivits ger sitt samtycke till att uppgifterna röjs. Av samtycket ska det framgå att det har lämnats frivilligt och uttryckligen med vetskap om de ändamål för vilka uppgifter får användas eller lämnas ut. Samtycket kan när som helst återkallas. Sekretessbelagd information får inte heller lämnas till bolagsstämman för leverantören av gräsrotsfinansieringstjänster eller till ett motsvarande organs stämma eller möte eller till aktieägare, medlemmar, bolagsmän eller andra personer som deltar i stämman eller mötet.

En leverantör av gräsrotsfinansieringstjänster och ett företag som hör till dess konsolideringsgrupp får trots tystnadsplikten lämna ut uppgifter som avses i 9 § till en enhet som hör till samma koncern, konsolideringsgrupp eller sammanslutning eller till en enhet som hör till ett finans- och försäkringskonglomerat enligt lagen om tillsyn över finans- och försäkringskonglomerat, för kundservice och för annan skötsel av kundförhållanden, marknadsföring samt koncernens, konsolideringsgruppens, sammanslutningens eller finans- och försäkringskonglomeratets riskhantering, om mottagaren av uppgifterna omfattas av den tystnadsplikt som anges i denna lag eller av motsvarande tystnadsplikt. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter som avses i artikel 10 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning).

Utöver vad som föreskrivs i 1 mom. får en leverantör av gräsrotsfinansieringstjänster och ett företag som hör till samma finansiella företagsgrupp som leverantören av gräsrotsfinansieringstjänster trots tystnadsplikten lämna ut sådana uppgifter ur sitt kundregister som behövs för marknadsföring samt för kundservice och annan skötsel av kundförhållanden till företag som hör till samma ekonomiska sammanslutning som leverantören av gräsrotsfinansieringstjänster, om den som tar emot uppgifterna omfattas av tystnadsplikten enligt denna lag eller av motsvarande tystnadsplikt. Vad som föreskrivs i detta moment gäller inte utlämnande av uppgifter som avses i artikel 10 i den i 1 mom. avsedda förordningen.