Udbyderen af betalingsinitieringstjenester må ikke anmode om, tilgå, anvende eller lagre oplysninger med andre formål end levering af den betalingsinitieringstjeneste, som betaleren udtrykkeligt har anmodet om.
Stk. 2 Uanset stk. 1 må udbyderen af betalingsinitieringstjenester ikke lagre brugerens følsomme betalingsdata.
Stk. 3 Andre oplysninger om brugeren, som er opnået i forbindelse med leveringen af betalingsinitieringstjenesten, kan udbyderen af betalingsinitieringstjenesten kun meddele til betalingsmodtageren og kun med brugerens udtrykkelige samtykke hertil.