Artykuł 66 3.

nie posiada w żadnym momencie środków pieniężnych płatnika w związku ze świadczeniem usługi inicjowania płatności;

zapewnia, by indywidualne dane uwierzytelniające użytkownika usług płatniczych nie były – z wyjątkiem użytkownika i wydawcy takich indywidualnych danych uwierzytelniających – dostępne dla innych stron oraz by były przekazywane przez dostawcę świadczącego usługę inicjowania płatności za pośrednictwem bezpiecznych i wydajnych kanałów;

zapewnia, by wszelkie inne informacje o użytkowniku usług płatniczych, uzyskane w trakcie świadczenia usług inicjowania płatności, były dostarczane tylko odbiorcy i wyłącznie za wyraźną zgodą użytkownika usług płatniczych;

każdorazowo, gdy inicjowana jest płatność – identyfikuje samego siebie wobec dostawcy usług płatniczych prowadzącego rachunek na rzecz płatnika i porozumiewa się z dostawcą usług płatniczych prowadzącym rachunek, płatnikiem i odbiorcą w sposób bezpieczny, zgodnie z art. 98 ust. 1 lit. d);

nie przechowuje szczególnie chronionych danych dotyczących płatności użytkownika usług płatniczych;

nie żąda od użytkownika usług płatniczych żadnych danych innych niż dane niezbędne do wykonania usługi inicjowania płatności;

nie używa, nie uzyskuje ani nie przechowuje żadnych danych do celów innych niż do wykonania usługi inicjowania płatności wyraźnie zleconej przez płatnika;

nie zmienia kwoty, odbiorcy ani żadnych innych cech transakcji.