I dessa delar föreskriver direktivet emellertid ingen skyldighet , utan en rättighet , att trots sekretessen lämna ut uppgifter .