25. cikk 2

(2)   A pénzforgalmi szolgáltatók és a kriptoeszköz-szolgáltatók személyes adatokat e rendelet alapján kizárólag a pénzmosás és a terrorizmusfinanszírozás megelőzése céljából kezelhetnek, és azok e célokkal összeférhetetlen módon való további kezelése tilos. E rendelet alapján tilos a személyes adatok kereskedelmi célú kezelése.