Artikel 66 3.

må på intet tidspunkt at være i besiddelse af betalerens midler i forbindelse med leveringen af betalingsinitieringstjenesten

sikrer, at betalingstjenestebrugerens personaliserede sikkerhedsoplysninger ikke er tilgængelige for andre parter, med undtagelse af brugeren og udstederen af de personaliserede sikkerhedsoplysninger, og at de overføres af betalingsinitieringstjenesteudbyderen gennem sikre og effektive kanaler

sikrer, at eventuelle andre oplysninger om betalingstjenestebrugeren, som er opnået i forbindelse med leveringen af betalingsinitieringstjenesterne, kun meddeles til betalingsmodtageren og kun med betalingstjenestebrugerens udtrykkelige samtykke

identificerer sig over for betalerens kontoførende betalingstjenesteudbyder, hver gang en betaling initieres, og kommunikerer med den kontoførende betalingstjenesteudbyder, betaleren og betalingsmodtageren på sikker vis i overensstemmelse med artikel 98, stk. 1, litra d)

må ikke lagre betalingstjenestebrugerens følsomme betalingsdata

må ikke anmode betalingstjenestebrugeren om andre oplysninger end dem, der nødvendige for at levere betalingsinitieringstjenesten

må ikke anvende, tilgå eller lagre oplysninger med andre formål end levering af den betalingsinitieringstjeneste, som betaleren udtrykkeligt har anmodet om

må ikke ændre beløbet, betalingsmodtageren eller andre af transaktionens elementer.