(1) Låneformidlingsforetak og dets ansatte og tillitsvalgte plikter å hindre at uvedkommende får adgang eller kjennskap til opplysninger om kunders og andres forretningsmessige eller personlige forhold som de under utførelsen av sitt arbeid eller verv for foretaket blir kjent med, med mindre de etter lov eller forskrifter gitt med hjemmel i lov enten har plikt til å gi opplysninger eller er gitt adgang til å gi ellers taushetspliktbelagte opplysninger. Tilsvarende gjelder enhver som utfører oppdrag for låneformidlingsforetak.(2) Taushetsplikten etter første ledd er ikke til hinder for at opplysninger utleveres etter skriftlig samtykke fra den som har krav på taushet.(3) Taushetsplikten etter første ledd er ikke til hinder for at et låneformidlingsforetak i særlige tilfeller gir et finansforetak opplysninger som foretaket har mottatt under utøvelsen av virksomheten, dersom- formålet er å avdekke eller motvirke økonomisk kriminalitet eller annen alvorlig kriminalitet, eller
- formålet er å gjennomføre kundeoppdrag eller annen berettiget ivaretakelse av låneformidlingsforetakets eller dets kunders interesser.
Utlevering av opplysninger etter første punktum kan bare skje i henhold til styrevedtak.
(4) Et låneformidlingsforetak skal ha kontrollordninger for å sikre at kundeopplysninger blir behandlet på en betryggende måte, og at uvedkommende ikke får tilgang eller kjennskap til opplysningene.