Член 66 3.

в нито един момент не държи средствата на платеца във връзка с предоставянето на услугата по иницииране на плащане;

гарантира, че персонализираните средства за сигурност на ползвателя на платежни услуги не са достъпни за други лица, освен за потребителя и издателя на персонализираните средства за сигурност, и че същите се предават от доставчика на услуги по иницииране на плащане по безопасен и ефикасен начин;

гарантира, че всяка друга информация относно ползвателя на платежната услуга, получена при предоставянето на услугите по иницииране на плащане, се предоставя само на получателя и само с изричното съгласие на ползвателя на платежни услуги;

всеки път, когато бъде инициирано плащане, удостоверява своята идентичност пред доставчика на платежни услуги, обслужващ сметката на платеца, и се свързва с доставчика на платежни услуги, обслужващ сметката, с платеца и с получателя по сигурен начин, в съответствие с член 98, параграф 1, буква г);

не съхранява чувствителни данни за плащанията на ползвателя на платежни услуги;

не изисква от ползвателя на платежни услуги никакви други данни освен необходимите за предоставяне на услугата по иницииране на плащане;

не използва, не достъпва, нито съхранява данни за цели, различни от изпълнението на услугата по иницииране на плащане, която платецът изрично е поискал;

не променя сумата, получателя или друга характеристика на операцията.