4. Poskytovatelia platobných služieb a poskytovatelia služieb kryptoaktív musia vždy zabezpečiť, aby sa prenos akýchkoľvek osobných údajov o stranách zapojených do prevodu finančných prostriedkov a prevodu kryptoaktív vykonával v súlade s nariadením (EÚ) 2016/679.
Európsky výbor pre ochranu údajov po konzultácii s orgánom EBA vydá usmernenia o praktickom vykonávaní požiadaviek na ochranu údajov pri prenosoch osobných údajov do tretích krajín v súvislosti s prevodmi kryptoaktív. Orgán EBA vydá usmernenia o vhodných postupoch na určenie toho, či vykonať, odmietnuť, vrátiť alebo pozastaviť prevod kryptoaktív v situáciách, keď nie je možné zabezpečiť súlad s požiadavkami na ochranu údajov pri prenose osobných údajov do tretích krajín.