Članak 66. 3.

ne smije ni u jednom trenutku držati novčana sredstva platitelja radi pružanja usluge iniciranja plaćanja;

osigurava da personalizirani sigurnosni podaci korisnika platnih usluga nisu, uz iznimku korisnika i izdavatelja personaliziranih sigurnosnih podataka, dostupni drugim stranama te da ih pružatelj usluga iniciranja plaćanja prosljeđuje sigurnim i djelotvornim kanalima;

osigurava da se sve ostale informacije o korisniku platnih usluga, dobivene prilikom pružanja usluga iniciranja plaćanja, pružaju samo primatelju plaćanja i samo uz izričitu suglasnost korisnika platnih usluga;

obvezan je prilikom svakog iniciranja plaćanja potvrditi svoj identitet pružatelju platnih usluga koji vodi račun platitelja te komunicirati s pružateljem platnih usluga koji vodi račun, platiteljem i primateljem plaćanja na siguran način, u skladu s člankom 98. stavkom 1. točkom (d);

ne smije pohranjivati osjetljive podatke o plaćanjima korisnika platnih usluga;

ne smije tražiti od korisnika platnih usluga bilo koje druge podatke osim onih koji su potrebni za pružanje usluge iniciranja plaćanja;

ne smije koristiti podatke, pristupati im ili ih pohranjivati u bilo koju drugu svrhu osim pružanja usluge iniciranja plaćanja kako je platitelj izričito zatražio;

ne smije mijenjati iznos, primatelja plaćanja ili bilo koju drugu stavku transakcije.