Artikel 67 2.

får endast tillhandahålla tjänster på grundval av betaltjänstanvändarens uttryckliga godkännande,

ska säkerställa att betaltjänstanvändarens personliga säkerhetsbehörighetsuppgifter, med undantag för användaren och utgivaren av de personliga säkerhetsbehörighetsuppgifterna, inte är tillgängliga för andra parter och att när dessa uppgifter överförs genom leverantören av kontoinformationstjänster detta sker via säkra och effektiva kanaler,

ska för varje kommunikationssession identifiera sig gentemot den kontoförvaltande betaltjänstleverantören och kommunicera säkert med den kontoförvaltande betaltjänstleverantören och betaltjänstanvändaren i enlighet med artikel 98.1 d,

ska endast ha tillgång till information från betecknade betalkonton och dithörande betalningstransaktioner,

får inte begära känsliga betalningsuppgifter som är kopplade till betalkontona,

får inte använda, ha tillgång till eller lagra några uppgifter för några andra ändamål än för att genomföra den kontoinformationstjänst som betaltjänstanvändaren uttryckligen har begärt, i enlighet med uppgiftsskyddsreglerna om uppgiftsskydd.