3. Det skal i de politikker, procedurer og kontroller, som vedrører den i stk. 1 omhandlede deling af oplysninger, kræves, at forpligtede enheder i koncernen udveksler oplysninger, når en sådan deling er relevant med henblik på kundekendskabsprocedurer og risikostyring i forbindelse med hvidvask af penge og finansiering af terrorisme. Deling af oplysninger i koncernen skal navnlig omfatte kundens identitet og kendetegn, dens reelle ejere eller den person, på hvis vegne kunden handler, forretningsforbindelsens og de lejlighedsvise transaktioners art og formål og mistanker, ledsaget af de underliggende analyser, om, at midler er udbytte af kriminelle handlinger, eller at de er forbundet med finansiering af terrorisme, som er indberettet til FIU'en i henhold til artikel 69, medmindre FIU'en anviser andet.
De politikker, procedurer og kontroller, der er indført på koncernplan, må ikke forhindre enheder i en koncern, som ikke er forpligtede enheder, i at forelægge oplysninger for forpligtede enheder i samme koncern, hvis en sådan deling er relevant, for at disse forpligtede enheder kan overholde kravene i denne forordning.
Moderselskaber indfører politikker, procedurer og kontroller på koncernplan for at sikre, at de oplysninger, der udveksles i henhold til første og andet afsnit, er omfattet af tilstrækkelige garantier for så vidt angår fortrolighed, databeskyttelse og anvendelse af oplysninger, herunder for at forhindre videregivelse heraf.