Banka nav tiesīga izsniegt trešajai personai citas personas bankas konta informāciju, ja nepastāv atbilstošs tiesiskais pamats (datu subjekta piekrišana, līguma izpilde, juridisks pienākums, sabiedrības intereses, vitālo interešu aizsardzība vai leģitīmo interešu ievērošana). Lai izvērtētu, vai konkrētajā gadījumā pastāv atbilstošs tiesiskais pamats (kā minēts, piekrišana nav vienīgais tiesiskais pamats), nepieciešams vairāk informācijas. Ja izrādās, ka tiesiskais pamats nepastāv, tad šāda datu apstrāde ir nelikumīga. 

Tomēr, lai pilnībā izprastu situāciju, vienmēr ir nepieciešams abu pušu – pārziņa (bankas) un datu subjekta (cilvēka, kura dati izpausti) – skaidrojums. Personai ieteicams, izmantojot savas datu subjekta piekļuves tiesības, sazināties ar banku, prasot sniegt paskaidrojumu par informācijas izpaušanas iemesliem un pamatu, lai noskaidrotu situācijas detaļas. Ja atklājas, ka tiesiskā pamata nav bijis, persona var vērsties Datu valsts inspekcijā.