1. Η απαγόρευση του άρθρου 27 δεν κωλύει την ανταλλαγή πληροφοριών μεταξύ πιστωτικών ιδρυμάτων και χρηματοπιστωτικών οργανισμών που εδρεύουν στην Ελλάδα ή σε άλλο κράτος - μέλος της Ευρωπαϊκής Ένωσης και ανήκουν στον ίδιο χρηματοπιστωτικό όμιλο. Το ίδιο ισχύει και για την ανταλλαγή πληροφοριών μεταξύ πιστωτικών ιδρυμάτων και χρηματοπιστωτικών οργανισμών που εδρεύουν στην Ελλάδα και υποκαταστημάτων ή θυγατρικών τους που εδρεύουν σε τρίτη χώρα, εφόσον αυτά συμμορφώνονται πλήρως προς τις πολιτικές και τις διαδικασίες που ισχύουν σε επίπεδο ομίλου, συμπεριλαμβανομένων των διαδικασιών που προβλέπονται στο άρθρο 36.
2. Η απαγόρευση του άρθρου 27 δεν κωλύει την ανταλλαγή πληροφοριών μεταξύ των υπόχρεων προσώπων των περιπτώσεων γ΄, δ΄ και ε΄ της παραγράφου 1 του άρθρου 5 που λειτουργούν στην Ελλάδα ή σε άλλο κράτος - μέλος της Ευρωπαϊκής Ένωσης, εφόσον τα ανωτέρω πρόσωπα ασκούν τις επαγγελματικές δραστηριότητές τους είτε με σχέση εξαρτημένης εργασίας είτε όχι, στο πλαίσιο του ίδιου νομικού προσώπου ή ευρύτερης δομής, στην οποία υπάγεται το νομικό πρόσωπο και η οποία διαθέτει κοινή κυριότητα, διοίκηση ή έλεγχο της συμμόρφωσης προς τις διατάξεις που διέπουν τη λειτουργία των νομικών προσώπων. Το ίδιο ισχύει για την ανταλλαγή πληροφοριών μεταξύ των ανωτέρω υπόχρεων προσώπων και αντίστοιχων προσώπων από τρίτες χώρες, που επιβάλλουν υποχρεώσεις τουλάχιστον ισοδύναμες με εκείνες του παρόντος.
3. Τα υπόχρεα πρόσωπα των περιπτώσεων α΄, β΄, γ΄, δ΄ και ε΄ της παραγράφου 1 του άρθρου 5 που εδρεύουν ή ασκούν τις δραστηριότητές τους στην Ελλάδα μπορεί να ανταλλάσσουν με υπόχρεα πρόσωπα που ανήκουν στην ίδια κατηγορία ή επαγγελματικό κλάδο με αυτά πληροφορίες που αφορούν τον ίδιο πελάτη και συναλλαγή ή δραστηριότητα στην οποία συμμετέχουν από κοινού. Τα ανωτέρω ισχύουν και για την ανταλλαγή πληροφοριών μεταξύ των ανωτέρω ημεδαπών υπόχρεων προσώπων και ίδιας κατηγορίας ή επαγγελματικού κλάδου υπόχρεων προσώπων που εδρεύουν ή ασκούν τις δραστηριότητές τους σε άλλο κράτος - μέλος της Ευρωπαϊκής Ένωσης ή σε τρίτη χώρα που επιβάλλει υποχρεώσεις τουλάχιστον ισοδύναμες με εκείνες του παρόντος, καθώς και υποχρεώσεις, σχετικά με το επαγγελματικό απόρρητο και την προστασία των δεδομένων προσωπικού χαρακτήρα.
4. Με αποφάσεις της Τράπεζας της Ελλάδος και της Επιτροπής Κεφαλαιαγοράς μπορεί να ρυθμίζονται η διαδικασία ανταλλαγής πληροφοριών, τα πρόσωπα που είναι υπεύθυνα για την τήρηση της διαδικασίας αυτής και κάθε άλλο σχετικό θέμα με την εφαρμογή του παρόντος.
