Artikel 67 2.

udbyder tjenester udelukkende efter betalingstjenestebrugerens udtrykkelige samtykke

sikrer, at betalingstjenestebrugerens personaliserede sikkerhedsoplysninger ikke er tilgængelige for andre parter, med undtagelse af brugeren og udstederen af de personaliserede sikkerhedsoplysninger, og at det foregår gennem sikre og effektive kanaler, når de overføres af kontooplysningstjenesteudbyderen

identificerer sig i hver kommunikationssession over for betalingstjenestebrugerens kontoførende betalingstjenesteudbyder(e) og kommunikerer med de(n) kontoførende betalingstjenesteudbyder(e) og betalingstjenestebrugeren på sikker vis i overensstemmelse med artikel 98, stk. 1, litra d)

må kun tilgå oplysninger fra nærmere angivne betalingskonti og tilhørende betalingstransaktioner

må ikke anmode om følsomme betalingsoplysninger i tilknytning til betalingskonti

må ikke anvende, tilgå eller lagre oplysninger med andre formål end levering af den kontooplysningstjeneste, som betalingstjenestebrugeren udtrykkeligt har anmodet om, i overensstemmelse med databeskyttelsesreglerne.