Spiludbydere har pligt til at hemmeligholde, at:

1. Der er sket underretning til Hvidvasksekretariatet i SØIK.
2. Det overvejes, at der skal ske underretning.
3. Der er iværksat en undersøgelse.
4. Der vil blive iværksat en undersøgelse.

Det er alene ovenstående oplysninger, som er omfattet af tavshedspligten. Der kan derfor godt være situationer, hvor der sker videregivelse af oplysninger om en mistanke til andre juridiske enheder i en koncern, som ikke er omfattet af tavshedspligten. Det kan også ske, at der sker videregivelse til andre juridiske enheder, som ikke er i samme koncern, fx hvis en underleverandør konstaterer en mistænkelig adfærd hos en spiller og herefter oplyser spiludbyderen om denne. En spiludbyder må således også godt oplyse en anden spiludbyder om, at førstnævnte har mistanke om, at en ansat hos sidstnævnte har begået en overtrædelse af hvidvaskloven. I alle tilfælde gælder, at der er databeskyttelsesretlige regler, som skal overholdes.

Tavshedspligten er tidsubegrænset, hvilket medfører, at spiludbyderen ikke må oplyse en spiller om, at denne har foretaget en underretning af spilleren tidligere, men at underretningen ikke førte til noget.  

Se hvidvasklovens § 38, stk. 1.