Artikel 66 3.

får inte vid någon tidpunkt inneha betalarens medel i samband med tillhandahållandet av betalningsinitieringstjänsten,

ska se till att betaltjänstanvändarens personliga säkerhetsbehörighetsuppgifter inte är tillgängliga för andra parter, med undantag för användaren och utgivaren av de personliga säkerhetsbehörighetsuppgifterna, och att de överförs av leverantören av betalningsinitieringstjänsten via säkra och effektiva kanaler,

ska se till att eventuell övrig information om betaltjänstanvändaren som erhållits vid tillhandahållande av betalningsinitieringstjänster endast lämnas till betalningsmottagaren och endast med betaltjänstanvändarens uttryckliga godkännande,

ska varje gång en betalning initieras identifiera sig gentemot kontoägarens kontoförvaltande betaltjänstleverantör och kommunicera med den kontoförvaltande betaltjänstleverantören, betalaren och betalningsmottagaren på ett säkert sätt i enlighet med artikel 98.1 d,

får inte lagra känsliga betalningsuppgifter som tillhör betaltjänstanvändaren,

får inte av betaltjänstanvändaren begära andra uppgifter än sådana som krävs för att tillhandahålla betalningsinitieringstjänster,

får inte använda, ha tillgång till eller lagra uppgifter för andra ändamål än för att tillhandahålla den betalningsinitieringstjänst som uttryckligen begärs av betalaren,

får inte ändra beloppet, betalaren eller något annat inslag i transaktionen.