1. Τα υπόχρεα πρόσωπα που ανήκουν σε όμιλο εφαρμόζουν επαρκείς και κατάλληλες πολιτικές και διαδικασίες για τους σκοπούς του παρόντος σε επίπεδο ομίλου, συμπεριλαμβανομένων εκείνων που αφορούν την ανταλλαγή πληροφοριών, καθώς και την προστασία των προσωπικών δεδομένων. Η εν λόγω υποχρέωση ισχύει και για τις θυγατρικές και τα υποκαταστήματα που ανήκουν κατά πλειοψηφία στα υπόχρεα πρόσωπα και βρίσκονται σε κράτη - μέλη της Ευρωπαϊκής Ένωσης και τρίτες χώρες.
2. Τα υπόχρεα πρόσωπα που λειτουργούν εγκαταστάσεις σε άλλο κράτος - μέλος της Ευρωπαϊκής Ένωσης εξασφαλίζουν ότι οι εν λόγω εγκαταστάσεις τηρούν τις σχετικές εθνικές διατάξεις του κράτους υποδοχής.
3. Τα υποκαταστήματα και οι θυγατρικές εταιρείες, που ανήκουν κατά πλειοψηφία στα υπόχρεα πρόσωπα και βρίσκονται σε τρίτες χώρες όπου οι ελάχιστες απαιτήσεις καταπολέμησης της νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες και της χρηματοδότησης της τρομοκρατίας είναι λιγότερο αυστηρές από τις διατάξεις του παρόντος νόμου, εφαρμόζουν τις τελευταίες, συμπεριλαμβανομένων αυτών για την προστασία των δεδομένων, στο βαθμό που το επιτρέπει η νομοθεσία της τρίτης χώρας. Αν η νομοθεσία της τρίτης χώρας δεν το επιτρέπει, τα υπόχρεα πρόσωπα διασφαλίζουν ότι τα υποκαταστήματα και οι θυγατρικές τους, εφαρμόζουν επιπρόσθετα μέτρα, ώστε να αντιμετωπίζουν αποτελεσματικά τον κίνδυνο νομιμοποίησης εσόδων από εγκληματικές δραστηριότητες ή χρηματοδότησης της τρομοκρατίας και ενημερώνουν σχετικά την αρμόδια αρχή. Η αρμόδια αρχή, αν θεωρεί ότι τα επιπρόσθετα μέτρα δεν επαρκούν, εφαρμόζει συμπληρωματικές εποπτικές δράσεις, στο πλαίσιο των οποίων μπορεί να απαιτήσει από το υπόχρεο πρόσωπο να μη συνάψει ή να τερματίσει επιχειρηματικές σχέσεις και να μην εκτελέσει συναλλαγές και, εφόσον το κρίνει απαραίτητο, να παύσει τις δραστηριότητές του στην τρίτη χώρα.
4. Αν η νομοθεσία τρίτης χώρας δεν επιτρέπει την εφαρμογή των πολιτικών και διαδικασιών, σύμφωνα με την παράγραφο 1 σε υποκαταστήματα και θυγατρικές των υπόχρεων προσώπων στη χώρα αυτή, τα υπόχρεα πρόσωπα ενημερώνουν την Αρχή, την κατά περίπτωση αρμόδια αρχή και τον Κεντρικό Συντονιστικό Φορέα. Η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς ενημερώνουν ακολούθως τις αντίστοιχες Ευρωπαϊκές Εποπτικές Αρχές.
5. Πληροφορίες οι οποίες περιλαμβάνονται σε αναφορές ασύνηθων ή ύποπτων συναλλαγών που υποβάλλονται στην Αρχή από τα υπόχρεα πρόσωπα και αφορούν κεφάλαια που αποτελούν προϊόντα εγκληματικής δραστηριότητας ή σχετίζονται με τη χρηματοδότηση της τρομοκρατίας, επιτρέπεται να ανταλλάσσονται εντός του ομίλου, εκτός αν δοθούν διαφορετικές οδηγίες από την Αρχή.
6. Οι εκδότες ηλεκτρονικού χρήματος και οι πάροχοι υπηρεσιών πληρωμών, που είναι εγκατεστημένοι στην Ελλάδα με μορφή διαφορετική από υποκατάστημα και των οποίων η έδρα βρίσκεται σε άλλο κράτος - μέλος της Ευρωπαϊκής Ένωσης, ορίζουν ένα κεντρικό σημείο επαφής στην Ελλάδα, για να εξασφαλίζει για λογαριασμό τους τη συμμόρφωση με τις διατάξεις του παρόντος και να διευκολύνει την εποπτεία από την Τράπεζα της Ελλάδος, συμπεριλαμβανομένης της παροχής εγγράφων και πληροφοριών σ’ αυτήν ύστερα από σχετικό αίτημα.
