Die Finanzintermediäre führen separate Datenbanken und Akten mit allen Unterlagen, die im Zusammenhang mit der Meldung nach Artikel 9 dieses Gesetzes oder nach Artikel 305terAbsatz 2 StGB1sowie mit Anfragen der Meldestelle nach Artikel 11a stehen.2
Sie dürfen Daten aus diesen Datenbanken und Akten nur an die FINMA, die ESBK, die interkantonale Behörde, das Zentralamt, die Aufsichtsorganisationen, Selbstregulierungsorganisationen, die Meldestelle und Strafverfolgungsbehörden weitergeben.3
Das Auskunftsrecht betroffener Personen nach Artikel 25 des Datenschutzgesetzes vom 25. September 20204ist gegenüber der Meldestelle geltend zu machen (Art. 35).5
Fünf Jahre nach erfolgter Meldung sind die Daten zu vernichten.