Artikel 10a 3.

Uanset stk. 1 skal betalingstjenesteudbydere have mulighed for at anvende stærk kundeautentifikation, når en betalingstjenestebruger får adgang til sin betalingskonto online gennem en kontooplysningstjenesteudbyder, og betalingstjenesteudbyderen har objektivt begrundede og behørigt dokumenterede årsager vedrørende uautoriseret eller svigagtig adgang til betalingskontoen. I så fald skal betalingstjenesteudbyder på anmodning dokumentere og behørigt begrunde over for sin kompetente nationale myndighed årsagerne til anvendelsen af stærk kundeautentifikation.