1. V § 37 se odstavce 3, 4 a 5, včetně poznámek pod čarou 7c), 7d), 7e) zrušují a odstavec 2 zní:
„(2) Banky a pobočky zahraničních bank jsou povinny pro účely bankovních obchodů zjišťovat a zpracovávat údaje o osobách, vyjma citlivých údajů o fyzických osobách, potřebné k tomu, aby bylo možné bankovní obchod uskutečnit bez nepřiměřených právních a věcných rizik pro banku. Údaje musí být přiměřené právním a věcným rizikům bankovního obchodu se subjektem údajů a relevantní pro posouzení těchto rizik. Na takto získané a zpracovávané údaje se vztahují ustanovení o bankovním tajemství (§ 38).“.
Poznámka pod čarou 7b) se zrušuje.

2. V § 38 se na konci odstavce 10 doplňuje věta, která včetně poznámky pod čarou č. 10b) zní: „Ustanovení zvláštního zákona^10b) tím nejsou dotčena.“.
Poznámka pod čarou č. 10b) zní:
„^10b) Zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů.“.

3. V § 38a odst. 1 se slova „Banky a pobočky zahraničních bank se mohou vzájemně informovat“ nahrazují slovy „V rámci plnění povinnosti postupovat při výkonu své činnosti obezřetně se banky a pobočky zahraničních bank mohou vzájemně informovat“.

4. V § 38b odst. 1 se slovo „právnická“ zrušuje a za slovo „sídla“ se vkládají slova „nebo místa podnikání“.