1. NCB's mogen kredietgegevens, waaronder door een andere NCB verzamelde gegevens, aan informatieplichtigen verstrekken door feedbackloops in te richten of uit te breiden, dan wel andere informatiediensten, van CCR's naar informatieplichtigen. Zij mogen een subreeks verstrekken van uit hoofde van deze verordening verzamelde kredietgegevens en wel overeenkomstig beste praktijken en voor zover de betreffende toepasselijke juridische vertrouwelijkheidsregeling. Informatieplichtigen mogen de gegevens uitsluitend voor kredietrisicobeheer gebruiken en voor de verbetering van de voor hun beschikbare kredietinformatiekwaliteit met betrekking tot bestaande of geplande instrumenten. Zij delen de gegevens niet met derden, tenzij het delen van gegevens met dienstverleners strikt noodzakelijk is voor deze doeleinden en de gebruikte gegevens slechts worden gebruikt met betrekking tot de informatieplichtige en de informatieplichtige een passende gegevensbescherming verzekert op basis van een contractuele afspraak waarin uitsluiting van ieder ander gebruik van de gegevens wordt geregeld, evenals het anonimiseren van de gegevens waar mogelijk en de vernietiging van de gegevens zodra het doel waarvoor ze zijn gedeeld, is bereikt. Enige andere gegevenstransmissie door de dienstverlener en enig delen van gegevens met commerciële aanbieders van kredietgegevens is verboden.