a.

at styrke brugerbeskyttelsen og tilliden til betalinger, især ved at: forbedre anvendelsen af stærk kundeautentifikation, skabe et retsgrundlag for udveksling af oplysninger om svig, udvide IBAN-verifikationen (verifikationen af det internationale bankkontonummer) til at omfatte alle kreditoverførsler, og forbedre brugerrettigheder og -information

b.

at forbedre open banking-tjenesters konkurrenceevne ved: i) at kræve, at kontoførende betalingstjenesteudbydere indfører en særlig grænseflade for dataadgang og »tilladelsesdashboards«, så brugerne kan administrere deres tildelte open banking-adgangstilladelser, og ii) at fastsætte mere detaljerede specifikationer af minimumskrav til open banking-datagrænseflader

c.

at forbedre håndhævelsen og gennemførelsen af de retlige rammer for betalingstjenester i medlemsstaterne, navnlig ved at: erstatte PSD2 med en forordning (»PSR-forslaget«), der finder direkte anvendelse, og som præciserer aspekter af PSD2, som er uklare, og forbedre samarbejdet mellem kompetente myndigheder og andre myndigheder

d.

at forbedre (direkte eller indirekte) adgangen til betalingssystemer og bankkonti for betalingstjenesteudbydere, der ikke er banker, herunder betalingsinitieringstjenesteudbydere (PISP'er) og kontooplysningstjenesteudbydere (AISP'er).

a.

opstille krav om åbenhed om betingelserne for og oplysningskravene til betalingstjenester (8)

b.

fastlægge rettigheder og forpligtelser i forbindelse med udbud og brug af betalingstjenester, herunder regler om dataadgangsgrænseflader for kontooplysningstjenester og betalingsinitieringstjenester (9) og om betalingstjenestebrugeres forvaltning af dataadgang (10), om databeskyttelse (11), om mekanismer til indberetning af svig og overvågning af transaktioner og udveksling af data om svig (12), om stærk kundeautentifikation (13), om fuldbyrdelsesprocedurer, kompetente myndigheder og sanktioner (14), om Den Europæiske Banktilsynsmyndigheds (EBA's) interventionsbeføjelser (15).

(1)

at skelne klart mellem udtrykket »tilladelse« og retsgrundlaget for behandling i henhold til GDPR ved at præcisere følgende i betragtning 62 i PSR-forslaget: »Tilladelse bør ikke fortolkes som »samtykke« eller »udtrykkeligt samtykke« eller »behovet for opfyldelse af en kontrakt« som defineret i forordning (EU) 2016/679«

(2)

ved hjælp af en betragtning at præcisere, at tilladelsen fra betalingstjenestebrugeren ikke berører betalingsinitieringstjenesteudbyderes og kontooplysningstjenesteudbyderes forpligtelser i henhold til artikel 6 og 9 i forordning (EU) 2016/679

(3)

at genoverveje forbuddet i artikel 49, stk. 4, i PSR-forslaget gældende for kontoførende betalingstjenesteudbydere mod at kontrollere tilladelsen, eller at indføre passende alternative garantier i den dispositive del af PSR-forslaget for at beskytte betalingstjenestebrugere mod den risiko for potentiel ulovlig deling af personoplysninger fra kontoførende betalingstjenesteudbyderes side, som dette forbud kan indebære

(4)

at ændre artikel 46, stk. 2, litra a), og artikel 47, stk. 2, litra a), i PSR-forslaget, så det fremhæves, at betalingsinitieringstjenesteudbydere og kontooplysningstjenesteudbydere ikke har adgang til personaliserede sikkerhedsoplysninger

(5)

i artikel 3, stk. 38, i PSR-forslaget at præcisere »følsomme betalingsdata«, navnlig ved at specificere, hvilke typer af personoplysninger der er omfattet af denne definition

(6)

i artikel 80 i PSR-forslaget at specificere, i relation til hvilke(n) specifik(ke) type(r) udpeget/udpegede betalingstjeneste(r) betalingssystemerne og betalingstjenesteudbyderen ville have ret til at behandle (hvilke kategorier af) særlige kategorier af personoplysninger

(7)

i artikel 80 i PSR-forslaget at begrunde (i en betragtning), hvorfor behandlingen af de særlige kategorier af personoplysninger for de(n) udpegede betalingstjeneste(r) er nødvendig og forholdsmæssig og ikke kan undgås ved hjælp af alternative tekniske midler

(8)

at indføje en henvisning til login-registrering (for at verificere, om uretmæssig adgang har fundet sted) blandt de sikkerhedsforanstaltninger, der henvises til i artikel 80 i PSR-forslaget

(9)

i artikel 43, stk. 2, litra a), at indføje en henvisning til de(n) udpegede betalingstjeneste(r), for hvilke(n) betalingstjenestebrugeren har givet sin tilladelse

(10)

i artikel 47, stk. 2, om kontooplysningstjenesteudbyderes forpligtelser, at tilføje kravet under artikel 46, stk. 2, litra b), i henhold til hvilket betalingstjenesteudbydere kun kan anmode betalingstjenestebrugeren om de oplysninger, der er nødvendige for at levere den ønskede tjeneste

(11)

i artikel 43, stk. 4, litra b), at kræve, at betalingstjenesteudbydere og kontooplysningstjenesteudbydere oplyser kontoførende betalingstjenesteudbydere om den kundekonto, hvortil der anmodes om adgang, og om retsgrundlaget i henhold til artikel 6, stk. 1, i GDPR og (hvis relevant) den undtagelse i henhold til artikel 9, stk. 2, i GDPR, som de ville anvende til at få adgang til betalingstjenestebrugerens personoplysninger

(12)

i artikel 43, litra b), at præcisere, at dashboardet ikke bør udformes på en måde, der ville tilskynde eller uretmæssigt påvirke betalingstjenestebrugere til at give deres tilladelse eller trække den tilbage

(13)

klart at fastlægge de kategorier af personoplysninger, som betalingstjenesteudbydere ville have lov til at behandle i forbindelse med mekanismer til overvågning af transaktioner (især ved at præcisere »oplysninger om betalingstjenestebrugeren«, som anvendt i artikel 83, stk. 2, litra a))

(14)

i artikel 83 at fastlægge passende datalagringsperioder for de indsamlede personoplysninger

(15)

i artikel 3 i PSR-forslaget at indføje en definition af »informationsudvekslingsaftale«

(16)

i PSR-forslaget at tilsikre, at enhver behandling af personoplysninger med henblik på at overholde de retlige forpligtelser til forebyggelse af svig i henhold til artikel 83 kun kan finde sted til dette specifikke formål og ikke kan føre til ophør af kundeforholdet med betalingstjenesteudbyderen eller påvirke betalingstjenestebrugerens onboarding hos en anden betalingstjenesteudbyder

(17)

at de tilsynsmyndigheder, der er ansvarlige for at føre tilsyn med og håndhæve databeskyttelseslovgivningen, udtrykkeligt nævnes i artikel 93, stk. 3, i PSR-forslaget.