3. Lõikes 1 osutatud teabevahetusega seotud põhimõtete, protseduuride ja kontrollimeetmete kohaselt peavad kontserni kohustatud isikud omavahel teavet vahetama, kui see on asjakohane kliendi suhtes hoolsusmeetmete rakendamise ning rahapesu ja terrorismi rahastamise tõkestamise riskijuhtimise seisukohast. Teabe jagamine kontsernis hõlmab eelkõige kliendi, tema tegeliku kasusaaja või isiku, kelle nimel klient tegutseb, identiteeti ja omadusi, ärisuhte ja juhutehingute olemust ja eesmärki ning kahtlusi, millele on lisatud aluseks olev analüüs, et vahendid on kuritegelikust tegevusest saadud tulu või seotud terrorismi rahastamisega, millest teatatakse rahapesu andmebüroole artikli 69 kohaselt, välja arvatud juhul, kui rahapesu andmebüroo on andnud teistsugused juhised.
Kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed ei takista kontserni üksusi, kes ei ole kohustatud isikud, esitamast teavet samasse kontserni kuuluvatele kohustatud isikutele, kui selline jagamine on nende kohustatud isikute jaoks asjakohane käesolevas määruses sätestatud nõuete täitmiseks.
Emaettevõtjad kehtestavad kontserniülesed põhimõtted, protseduurid ja kontrollimeetmed, mis tagavad, et esimese ja teise lõigu kohaselt vahetatava teabe suhtes kohaldatakse piisavaid konfidentsiaalsuse, andmekaitse ja teabe kasutamisega seotud tagatisi, sealhulgas selleks, et vältida teabe avaldamist.