目前,个人数据已成为各国立法和监管实践中关注的焦点,自2015年开始,英国便以法令的形式实施开放银行计划,欧盟、澳大利亚等国家也相继对数据利用的方式进行革新。但在不同行业之间,对于数据的具体处理规则还存在一定的差别。当前我国混业经营的发展态势如火如荼,数字化金融蓬勃发展,金融控股集团作为金融行业发展的重要角色,在跨足多个金融领域进行经营的过程中,通过不同的金融业务分别积累了多种维度与类型的客户数据。通常来说,这些数据都是随着集团内部不同业务的发展而自发形成的,彼此分割,形成了金融控股集团内部一个个的“数据孤岛”。而随着大数据时代的到来,金融控股集团出于营销、业务管理、研发新产品与新服务以及客服管理等目的,有极强的动因在集团内外整合与共享这些高度关联的数据,因此,未来在金融控股集团框架下如何安全有效地开展数据共享需要引起各方主体的高度重视。本文除引言和结语外从结构上分为四个部分,首先对金融控股集团数据共享的现状与必要性进行阐述,继而就金融控股集团数据共享的法律规制困境进行探析,接着就金融控股集团数据共享的域外经验进行探索,最后提出金融控股集团数据共享的法律规制建议。第一部分是金融控股集团数据共享的现状与必要性。首先,阐述金融控股集团的概念,明确金融控股集团的类型;其次,在明晰金融控股集团概念的基础上,梳理金融控股集团数据共享的立法状况与实践状况;最后论证金融控股集团数据共享的必要性。第二部分是金融控股集团数据共享的法律规制困境。目前法律规制困境主要有以下几点:首先,传统的“选择-同意”授权模式缺乏有效性;其次,一律要求金融机构在数据共享之时获得客户的书面授权或同意会给金融机构带来较大的成本;再次,我国在立法和实践中缺乏对个人金融数据特殊性的考量;最后,数据共享纠纷的解决路径不完备。第三部分是金融控股集团数据共享的域外法律规制经验借鉴。本文主要通过分析美国、欧盟与中国台湾的金融控股集团数据共享规则与模式来借鉴相关经验,以期能够从中获得一些规制思路。第四部分是金融控股集团数据共享的法律规制建议。本部分主要就第二部分金融控股集团数据共享的法律规制困境提出了一些相应的对策,主要包括以下四个方面:首先,改革金融控股集团数据共享的模式。具体而言,要改革客户授权模式,并在此基础上放宽对数据共享目的的限制;其次,完善金融机构的告知义务。这要求完善获取数据主体的单独同意制度、细化隐私政策说明书、设定二次告知机制,同时增设例外情形规定或但书条款;再次,关注个人金融数据的差异性,主要从区分金融数据共享场景和明确个人数据的类型化入手;最后,明确金融控股集团的法律责任。一方面在实体上设定连带责任制度,另一方面在程序上设置举证责任倒置规则。