4. cikk Ügyféladatok megosztása és feldolgozása

(1)   Amennyiben egy harmadik ország joga tiltja vagy korlátozza az ügyféladatok pénzmosás és terrorizmusfinanszírozás elleni küzdelem céljából való, csoporton belüli megosztását vagy feldolgozását, a hitelintézetek és pénzügyi intézmények legalább:

(2)   Azokban az esetekben, ha az (1) bekezdés c) pontjában említett hozzájárulás nem megvalósítható, a hitelintézetek és pénzügyi intézmények a kockázat kezelése érdekében kiegészítő intézkedéseket hoznak, valamint meghozzák a pénzmosás és terrorizmusfinanszírozás elleni küzdelmet célzó szokásos intézkedéseiket. Az említett kiegészítő intézkedések magukban foglalják a 8. cikk a) pontjában meghatározott kiegészítő intézkedést, valamint az említett cikk c) pontjában meghatározott kiegészítő intézkedést. Ha a pénzmosási és terrorizmusfinanszírozási kockázat elegendő további kiegészítő intézkedések előírásához, a hitelintézetek és pénzügyi intézmények a 8. cikk a)–c) pontjában meghatározott fennmaradó kiegészítő intézkedések közül alkalmaznak egyet vagy többet.

(3)   Ha a hitelintézet vagy pénzügyi intézmény az (1) és (2) bekezdésben említett intézkedések alkalmazásával nem tudja hatékonyan kezelni a pénzmosási és terrorizmusfinanszírozási kockázatot, akkor beszünteti a harmadik országban letelepedett fióktelepe vagy többségi tulajdonú leányvállalata által végzett műveletek egy részét vagy egészét.

(4)   A hitelintézetek és pénzügyi intézmények kockázatérzékenységi alapon határozzák meg a (2) és (3) bekezdésben említett kiegészítő intézkedések terjedelmét, és bizonyítani tudják az illetékes hatóságuk felé, hogy a kiegészítő intézkedések terjedelme a pénzmosási és terrorizmusfinanszírozási kockázat tekintetében megfelelő.