Artykuł 67 2.

świadczy usługi wyłącznie na podstawie wyraźnej zgody użytkownika usług płatniczych;

zapewnia, by indywidualne dane uwierzytelniające użytkownika usług płatniczych nie były – z wyjątkiem użytkownika i wydawcy indywidualnych danych uwierzytelniających – dostępne dla innych stron oraz by, w przypadku gdy są one przekazywane przez dostawcę świadczącego usługę dostępu do informacji o rachunku, odbywało się to za pośrednictwem bezpiecznych i wydajnych kanałów;

dla każdej sesji komunikacyjnej – identyfikuje samego siebie wobec dostawcy lub dostawców usług płatniczych prowadzących rachunek na rzecz użytkownika usług płatniczych oraz porozumiewa się w sposób bezpieczny z dostawcą usług płatniczych prowadzącym rachunek i użytkownikiem usług płatniczych, zgodnie z art. 98 ust. 1 lit. d);

uzyskuje dostęp wyłącznie do informacji dotyczących wyznaczonych rachunków płatniczych i związanych z nimi transakcji płatniczych;

nie żąda szczególnie chronionych danych dotyczących płatności związanych z rachunkami płatniczymi;

nie używa, nie uzyskuje ani nie przechowuje żadnych danych do celów innych niż do wykonania usługi dostępu do informacji o rachunku wyraźnie zleconej przez użytkownika usług płatniczych, zgodnie z przepisami o ochronie danych.