3. De gedragslijnen, procedures en controles met betrekking tot het in lid 1 bedoelde delen van informatie, verplichten de tot de groep behorende meldingsplichtige entiteiten om informatie uit te wisselen wanneer die uitwisseling relevant is voor cliëntenonderzoek en het beheer van risico’s van witwassen en terrorismefinanciering. Het delen van informatie binnen de groep heeft met name betrekking op de identiteit en de kenmerken van de cliënt, diens uiteindelijk begunstigden of de persoon namens wie de cliënt handelt, de aard en het doel van de zakelijke relatie en van de occasionele transacties en de vermoedens, vergezeld van de onderliggende analyses, dat de betrokken geldmiddelen de opbrengsten zijn van een criminele activiteit of verband houden met terrorismefinanciering die op grond van artikel 69 aan de FIE is gemeld, tenzij de FIE andere instructies geeft.
De op groepsniveau geldende gedragslijnen, procedures en controles vormen geen beletsel voor entiteiten binnen een groep die geen meldingsplichtige entiteiten zijn, om informatie te verstrekken aan meldingsplichtige entiteiten binnen dezelfde groep indien het delen van die informatie voor die meldingsplichtige entiteiten van belang is om te voldoen aan de vereisten van deze verordening.
Moederondernemingen voeren op groepsniveau geldende gedragslijnen, procedures en controles in om ervoor te zorgen dat op de krachtens de eerste en tweede alinea uitgewisselde informatie voldoende waarborgen van toepassing zijn inzake vertrouwelijkheid, gegevensbescherming en gebruik van de informatie, onder meer om openbaarmaking ervan te voorkomen.