1. Obvladujoče podjetje zagotovi, da se zahteve glede notranjih postopkov, ocene tveganja in osebja iz oddelka 1 tega poglavja uporabljajo v vseh podružnicah in odvisnih podjetjih skupine v državah članicah in, za skupine, katerih glavni sedež je v Uniji, v tretjih državah. V ta namen obvladujoče podjetje izvede oceno tveganja na ravni skupine, pri čemer upošteva oceno tveganja za celotno poslovanje, ki jo opravijo vse podružnice in odvisna podjetja skupine, ter vzpostavi in izvaja politike, postopke in kontrole na ravni skupine, vključno glede varstva podatkov na ravni skupine in politikami o izmenjavi informacij znotraj skupine za namene PPDFT, da se zagotovi, da so zaposleni v skupini seznanjeni z zahtevami, ki izhajajo iz te uredbe. Zavezanci v skupini izvajajo navedene politike, kontrole in postopke na ravni skupine, pri čemer upoštevajo posebnosti in tveganja, ki so jim izpostavljeni.
Politike, postopki in kontrole na ravni skupine ter ocene tveganja na ravni skupine iz prvega pododstavka morajo vključevati vse elemente iz členov 9 oziroma 10.
Za namene prvega pododstavka, kadar ima skupina poslovne subjekte v več kot eni državi članici in, za skupine, katerih glavni sedež je v Uniji, v tretjih državah, obvladujoča podjetja upoštevajo informacije, ki jih objavijo organi vseh držav članic ali tretjih držav, v katerih se nahajajo poslovni subjekti skupine.