Joka joukkorahoituspalvelun tarjoajan, sen kanssa samaan konserniin tai konsolidointiryhmään kuuluvan yrityksen taikka luottolaitosten yhteenliittymän tai joukkorahoituspalvelun tarjoajan asiamiehen tai muun joukkorahoituspalvelun tarjoajan lukuun toimivan yrityksen toimielimen jäsenenä tai varajäsenenä tai niiden palveluksessa taikka niiden toimeksiannosta tehtävää suorittaessaan on saanut tietää joukkorahoituspalvelun tarjoajan tai sen kanssa samaan konserniin, konsolidointiryhmään, luottolaitosten yhteenliittymään tai rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa (699/2004) tarkoitettuun ryhmittymään kuuluvan yrityksen asiakkaan tai muun sen toimintaan liittyvän henkilön taloudellista asemaa tai yksityisen henkilökohtaisia oloja koskevan seikan taikka liikesalaisuuden, on velvollinen pitämään sen salassa, jollei se, jonka hyväksi vaitiolovelvollisuus on säädetty, anna suostumustaan sen ilmaisemiseen. Suostumuksesta tulee käydä ilmi, että se on annettu vapaaehtoisesti ja nimenomaisesti tietoisena siitä, mihin tarkoitukseen tietoja voidaan käyttää ja luovuttaa. Suostumuksen voi milloin tahansa peruuttaa. Salassa pidettäviä tietoja ei saa myöskään antaa joukkorahoituspalvelun tarjoajan yhtiökokoukselle tai sitä vastaavan toimielimen kokoukselle eikä kokoukseen osallistuvalle osakkeenomistajalle, jäsenelle, yhtiömiehelle eikä muulle henkilölle.

Joukkorahoituspalvelun tarjoaja ja sen konsolidointiryhmään kuuluva yritys voi salassapitovelvollisuuden estämättä luovuttaa 9 §:ssä tarkoitettuja tietoja samaan konserniin, konsolidointiryhmään, yhteenliittymään ja rahoitus- ja vakuutusryhmittymien valvonnasta annetussa laissa tarkoitettuun rahoitus- ja vakuutusryhmittymään kuuluvalle yhteisölle asiakaspalvelua ja muuta asiakassuhteen hoitamista, markkinointia sekä konsernin, konsolidointiryhmän, yhteenliittymän tai rahoitus- ja vakuutusryhmittymän riskienhallintaa varten, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai vastaava salassapitovelvollisuus. Mitä edellä tässä momentissa säädetään, ei koske luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus) annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 10 artiklassa tarkoitettujen tietojen luovuttamista.

Sen lisäksi, mitä 1 momentissa säädetään, joukkorahoituspalvelun tarjoaja ja joukkorahoituspalvelun tarjoajan konsolidointiryhmään kuuluva yritys voivat salassapitovelvollisuuden estämättä luovuttaa asiakasrekisterissään olevia markkinointia sekä asiakaspalvelua ja muuta asiakassuhteen hoitamista varten tarpeellisia tietoja sellaiselle yritykselle, joka kuuluu joukkorahoituspalvelun tarjoajan kanssa samaan taloudelliseen yhteenliittymään, jos tietojen vastaanottajaa koskee tässä laissa säädetty tai sitä vastaava salassapitovelvollisuus. Mitä tässä momentissa säädetään, ei koske 1 momentissa mainitun asetuksen 10 artiklassa tarkoitettujen tietojen luovuttamista.