Artikel 10a Adgang til betalingskontooplysninger gennem en kontooplysningstjenesteudbyder

Betalingstjenesteudbydere må ikke anvende stærk kundeautentifikation, hvis en betalingstjenestebruger tilgår sin betalingskonto online gennem en kontooplysningstjenesteudbyder, forudsat at adgangen er begrænset til én af de følgende poster online uden visning af følsomme betalingsdata:

Uanset stk. 1 indrømmes betalingstjenesteudbydere undtagelse fra anvendelse af stærk kundeautentifikation, hvis én af følgende betingelser er opfyldt:

Uanset stk. 1 skal betalingstjenesteudbydere have mulighed for at anvende stærk kundeautentifikation, når en betalingstjenestebruger får adgang til sin betalingskonto online gennem en kontooplysningstjenesteudbyder, og betalingstjenesteudbyderen har objektivt begrundede og behørigt dokumenterede årsager vedrørende uautoriseret eller svigagtig adgang til betalingskontoen. I så fald skal betalingstjenesteudbyder på anmodning dokumentere og behørigt begrunde over for sin kompetente nationale myndighed årsagerne til anvendelsen af stærk kundeautentifikation.

Kontoførende betalingstjenesteudbydere, der tilbyder en særlig grænseflade som omhandlet i artikel 31, er ikke forpligtet til at gennemføre den undtagelse, der er fastsat i nærværende artikels stk. 1, med henblik på den beredskabsmekanisme, der er omhandlet i artikel 33, stk. 4, i tilfælde hvor de ikke anvender undtagelsen i artikel 10 i den direkte grænseflade, der anvendes til autentifikation og kommunikation med deres betalingstjenestebrugere.