66 artikla 3.

se ei saa milloinkaan pitää hallussaan maksutoimeksiantopalvelun tarjoamisen yhteydessä maksajan varoja;

sen on varmistettava, että maksupalvelunkäyttäjän henkilökohtaiset turvatunnukset eivät ole muiden osapuolten kuin käyttäjän ja henkilökohtaisten turvatunnusten myöntäjän saatavilla ja että maksutoimeksiantopalvelun tarjoaja välittää ne turvallisten ja toimivien kanavien kautta;

sen on varmistettava, että kaikki muut maksutoimeksiantopalvelun tarjoamisen yhteydessä saadut maksupalvelunkäyttäjää koskevat tiedot annetaan ainoastaan maksunsaajalle ja vain maksupalvelunkäyttäjän hyväksyttyä tämän nimenomaisesti;

aina kun maksutapahtuma käynnistetään, sen on todennettava itsensä maksajan tiliä ylläpitävälle maksupalveluntarjoajalle ja pidettävä yhteyttä tiliä ylläpitävän maksupalveluntarjoajan, maksajan ja maksunsaajan kanssa turvallisella tavalla 98 artiklan 1 kohdan d alakohdan mukaisesti;

se ei saa tallentaa maksupalvelunkäyttäjän arkaluonteisia maksutietoja;

se ei saa pyytää maksupalvelunkäyttäjältä mitään muita tietoja kuin ne. jotka tarvitaan maksutoimeksiantopalvelua varten;

se ei saa käyttää, hankkia eikä säilyttää mitään tietoja muussa tarkoituksessa kuin maksajan nimenomaisesti pyytämän maksutoimeksiantopalvelun suorittamiseksi;

se ei saa muuttaa maksutapahtuman määrää, maksunsaajaa eikä mitään muuta sen ominaisuutta.