Die Mitgliedstaaten gestatten die Verarbeitung personenbezogener Daten durch Zahlungssysteme und Zahlungsdienstleister, sofern das zur Verhütung, Ermittlung und Feststellung von Betrugsfällen im Zahlungsverkehr notwendig ist. Die Unterrichtung natürlicher Personen über die Verarbeitung personenbezogener Daten sowie die Verarbeitung solcher personenbezogener Daten und jede andere Verarbeitung personenbezogener Daten für die Zwecke dieser Richtlinie erfolgt gemäß der Richtlinie 95/46/EG, den nationalen Vorschriften zur Umsetzung der Richtlinie 95/46/EG, und gemäß der Verordnung (EG) Nr. 45/2001.

Zahlungsdienstleister dürfen die für das Erbringen ihrer Zahlungsdienste notwendigen personenbezogenen Daten nur mit der ausdrücklichen Zustimmung des Zahlungsdienstnutzers abrufen, verarbeiten und speichern.