1. De nationale centralbanker har ret til at levere data om kreditter, herunder data indsamlet af en anden national centralbank, til rapporteringsenhederne ved at etablere eller styrke feedback-mekanismer eller andre informationstjenester fra centrale kreditregistre til rapporteringsenhederne. De kan levere en del af de data om kreditter, der er indsamlet i henhold til denne forordning, i overensstemmelse med bedste praksis og i det omfang, det er tilladt i henhold til de gældende retlige fortrolighedsregler. Rapporteringsenhederne kan anvende disse data udelukkende til forvaltning af kreditrisici og til forbedring af kvaliteten af de kreditoplysninger, de er i besiddelse af, for så vidt angår eksisterende eller fremtidige instrumenter. De må ikke dele dataene med tredjeparter, med mindre dataudvekslingen med leverandører af tjenesteydelser med henblik herpå er strengt nødvendig og dataene kun anvendes i forhold til rapporteringsenheden og rapporteringsenheden sikrer passende beskyttelse af fortrolighed i henhold til en kontraktlig aftale, der udelukker anvendelse af dataene til andre formål, og som sikrer dataenes anonymitet, så vidt det er muligt, samt sletning af dataene, så snart det formål, hvortil de blev delt, er blevet opnået. Alle yderligere overførsler af data, som leverandøren af tjenesteydelser foretager, og alle dataudvekslinger mellem kommercielle leverandører af data om kreditter er forbudt.