67 artikla 2.

se saa tarjota vain palveluja, jotka perustuvat maksupalvelunkäyttäjän nimenomaiseen hyväksymiseen;

sen on varmistettava, että maksupalvelunkäyttäjän henkilökohtaiset turvatunnukset eivät ole muiden osapuolten kuin käyttäjän ja henkilökohtaisten turvatunnuksien myöntäjän saatavilla ja että niiden välittäminen tilitietopalvelun tarjoajalle tapahtuu turvallisten ja toimivien kanavien kautta;

sen on kunkin viestintätapahtuman yhteydessä todennettava itsensä yhdelle tai useammalle maksupalvelunkäyttäjän tiliä ylläpitävälle maksupalveluntarjoajalle ja pidettävä yhteyttä yhden tai useamman tiliä ylläpitävän maksupalveluntarjoajan ja maksupalvelunkäyttäjän kanssa turvallisella tavalla 98 artiklan 1 kohdan d alakohdan mukaisesti;

sillä on pääsy ainoastaan nimettyjen maksutilien tietoihin ja niihin liittyviin maksutapahtumiin;

se ei saa pyytää maksutileihin liittyviä arkaluonteisia maksutietoja;

se ei saa käyttää, hankkia eikä säilyttää mitään tietoja muussa tarkoituksessa kuin maksupalvelunkäyttäjän nimenomaisesti pyytämän tilitietopalvelun suorittamiseksi tietosuojasääntöjen mukaisesti.