Databeskyttelsesrådgivere udpeget efter artikel 37, stk. 1, litra b og c, må ikke uberettiget videregive eller udnytte oplysninger, de er blevet bekendt med under hvervet. Overtrædelse straffes med bøde.
En pligt der gælder alle DPO'er. Bestemmelsen nævner udtrykkeligt litra b og c — ikke litra a, fordi rådgivere i offentlige myndigheder allerede er omfattet af forvaltningens tavshedspligt.