1. Gegevens uit de CRB-registratie kunnen buiten de organisatie van de houder desgevraagd worden verstrekt aan:
a. de geregistreerde voor zover het betreft de gegevens, betrekking hebbend op hemzelf, diens onderneming of zijn binnenschip/binnenschepen;
b. derden die schriftelijk toestemming van de geregistreerde hebben verkregen voor zover het betreft gegevens over die geregistreerde, diens onderneming of diens binnenschip/binnenschepen;
c. derden voor zover zulks voortvloeit uit het doel van de CRB, zoals geformuleerd in artikel 3, dan wel ten behoeve van wetenschappelijk onderzoek of statistiek of op grond van het bepaalde in artikel 18, derde lid, van de wet, voor zover het betreft de in bijlage 2 genoemde derden en soorten van gegevens;
d. derden, voorzover zulks wordt vereist ingevolge een wettelijk voorschrift.
2. Van het verstrekken van gegevens aan derden houdt de houder een protocol bij waarin staat vermeld aan wie, op welk tijdstip welke gegevens zijn verstrekt.
3. De in het tweede lid neergelegde verplichting geldt niet voor zover verstrekking van gegevens rechtstreeks uit het reglement kan worden afgeleid.
4. De houder verwijdert ten minste jaarlijks de aantekening uit het protocol van de verstrekkingen, die meer dan een jaar daarvoor hebben plaatsgevonden.