Člen 66 3.

nikoli ne zadržuje sredstev plačnika, povezanih z opravljanjem storitev odreditve plačil;

zagotovi, da osebni varnostni elementi uporabnika plačilnih storitev niso dostopni drugim pogodbenim strankam, razen uporabniku in izdajatelju osebnih varnostnih elementov, in da jih ponudnik storitev odreditve plačil posreduje prek varnih in učinkovitih kanalov;

zagotovi, da se vse druge informacije o uporabniku plačilnih storitev, pridobljene pri opravljanju storitev odreditve plačil, zagotovijo le plačniku in le z izrecnim soglasjem uporabnika plačilnih storitev;

vsakokrat, ko se odredi plačilo, dokaže svojo istovetnost pri ponudniku plačilnih storitev, ki vodi račun plačnika, in v skladu s točko (d) člena 98(1) na varen način komunicira s ponudnikom plačilnih storitev, ki vodi račun, ter s plačnikom in prejemnikom plačila;

ne hrani občutljivih plačilnih podatkov uporabnika plačilnih storitev;

od uporabnika plačilnih storitev ne zahteva nobenih drugih podatkov razen podatkov, ki so potrebni za opravljanje storitve odreditve plačila;

podatkov ne uporablja, ne dostopa do njih in jih ne hrani za druge namene kot za namene opravljanja storitve odreditve plačila, ki jo plačnik izrecno zahteva;

ne spremeni zneska, prejemnika plačila ali kakršnega koli drugega elementa transakcije.