Não sei se entendi direito a tua dúvida, mas acho que conhecendo xml, você deve "inventar" ou usar um "padrão" para o formato do arquivo xml e gerar as informações do teu banco de dados neste arquivo... fazendo que o outro sistema, utilize este mesmo padrão para que possa ler o xml.. falando assim, nem parece dificil... acho que dar uma lida em como funciona a comunicação do SOAP entre cliente e servidor pode te dar algumas idéias!

Bom pelo que eu entendi do xml consegui fazer um script que gerava um xml dessa maneira

<?xml version="1.0" encoding="ISO-8859-1" ?>
- <contato>
<idcartao>12168085</idcartao>
<nome>FERNANDO ROSSI JUNIOR</nome>
</contato>

queria saber se dessa maneira esta correta se não vou perder a segurança no meu banco de dados e se as empresas vou conseguir acessar os dados sem problemas.

Rodrigo

Com o arquivo XML gerado, qualquer um que saiba a sua localizção poderá acessá - lo.
Para gerar o arquivo à partir do banco de dados, deve fazer a pesquisa e depois gerar o arquivo através das funções de criação de arquivo. É bem simples...

O XML tem que seguir o padrao que pessoa vai ler, a segurança vc faz como uma pagina de php normal visto que vai ser uma pagina php, pode bloquear por ip, horario, login, etc.. pois ai é so rolar um select no seu banco e depois gerar o xml como exemplo acima, não esqueca do cabeçalho de xml:

header("Content-type: application/xml");

Tenho um xml aberto no meu site http://www.maniezo.com.br/site/rss.php que é para o rss, poderia ser para um uso como seu exemplo, utilizo esse esquema na empresa para o buscape e shopfacil capturar meus produtos.