a.

de bescherming van de gebruiker en het vertrouwen in betalingen versterken, met name door de toepassing van sterke cliëntauthenticatie (SCA) te verbeteren, een rechtsgrondslag te creëren voor de uitwisseling van informatie over fraude, de verificatie van internationale bankrekeningnummers (IBAN’s) uit te breiden naar alle overmakingen en de gebruikersrechten en -informatie te verbeteren;

b.

het concurrentievermogen van open bankdiensten verbeteren, door i) rekeninghoudende betalingsdienstaanbieders het vereiste op te leggen om een specifieke interface voor gegevenstoegang op te zetten en “toestemmingsdashboards” te creëren waar gebruikers de aan hen verleende toestemmingen voor open bankieren kunnen beheren, en ii) nadere specificaties vast te stellen van minimumvereisten voor gegevensinterfaces voor open bankieren;

c.

de handhaving en uitvoering van het rechtskader voor betalingsdiensten in de lidstaten verbeteren, met name door de PSD2 te vervangen door een rechtstreeks toepasselijke verordening (vervat in het PSR-voorstel) waarin onduidelijke aspecten van de PSD2 worden verduidelijkt en door de samenwerking tussen bevoegde autoriteiten en andere autoriteiten te verbeteren, en

d.

de (directe of indirecte) toegang tot betalingssystemen en bankrekeningen verbeteren voor niet-bancaire betalingsdienstaanbieders, met inbegrip van betalingsinitiatiedienstaanbieders en rekeninginformatiedienstaanbieders.

a.

eisen worden opgelegd betreffende de transparantie van aan betalingsdiensten verbonden voorwaarden en informatievereisten (8);

b.

rechten en plichten worden vastgesteld met betrekking tot de aanbieding en het gebruik van betalingsdiensten, met inbegrip van regels betreffende interfaces voor gegevenstoegang voor rekeninginformatiediensten en betalingsinitiatiediensten (9) alsook betreffende het beheer van gegevenstoegang door betalingsdienstgebruikers (10); betreffende gegevensbescherming (11); betreffende de melding van fraude, transactiemonitoringmechanismen en de uitwisseling van fraudegegevens (12); betreffende SCA (13); betreffende handhavingsprocedures, bevoegde autoriteiten en sancties (14), en betreffende interventiebevoegdheden van de Europese Bankautoriteit (EBA) (15).

(1)

een duidelijk onderscheid te maken tussen de term “toestemming” en de rechtsgrondslag voor verwerking uit hoofde van de AVG, door in overweging 62 toe te lichten dat toestemming niet mag worden opgevat als “toestemming” of “uitdrukkelijke toestemming” of “noodzakelijk voor de uitvoering van een overeenkomst” zoals gedefinieerd in Verordening (EU) 2016/679;

(2)

in een overweging met name te verduidelijken dat het feit dat een betalingsdienstgebruiker toestemming verleent geenszins afbreuk doet aan de verplichtingen van betalingsinitiatiedienstaanbieders en rekeninginformatiedienstaanbieders uit hoofde van de artikelen 6 en 9 van Verordening (EU) 2016/679;

(3)

het verbod voor rekeninghoudende betalingsdienstaanbieders om toestemmingen te verifiëren krachtens artikel 49, lid 4, van het PSR-voorstel te heroverwegen, of in het dispositief van het PSR-voorstel passende alternatieve waarborgen op te nemen ter bescherming van betalingsdienstgebruikers tegen het mogelijke risico op het onrechtmatig delen van persoonsgegevens door rekeninghoudende betalingsdienstaanbieders waarmee dit verbod gepaard gaat;

(4)

artikel 46, lid 2, punt a), en artikel 47, lid 2, punt a), van het PSR-voorstel te wijzigen zodat betalingsinitiatiedienstaanbieders en rekeninginformatiedienstaanbieders zich geen toegang mogen verschaffen tot persoonlijke beveiligingsgegevens;

(5)

de definitie van “gevoelige betalingsgegevens” in artikel 3, punt 38, van het PSR-voorstel te verduidelijken, met name door te specificeren welke soorten persoonsgegevens onder deze definitie vallen;

(6)

in artikel 80 van het PSR-voorstel specifiek aan te geven welke bijzondere categorieën persoonsgegevens mogen verwerkt door betalingssystemen en betalingsdienstaanbieders en in het kader van welke specifieke soort(en) aangewezen betalingsdienst(en) dat het geval zou zijn;

(7)

(in een overweging) te rechtvaardigen waarom de verwerking van deze bijzondere categorieën persoonsgegevens voor de aangewezen betalingsdienst(en) vermeld in artikel 80 van het PSR-voorstel noodzakelijk en evenredig is en niet door het gebruik van alternatieve technische middelen kan worden vermeden;

(8)

een verwijzing naar inlogregistratie (om na te kunnen gaan of onrechtmatige toegang heeft plaatsgevonden) toe te voegen aan de gegevensbeschermingswaarborgen in artikel 80 van het PSR-voorstel;

(9)

in artikel 43, lid 2, punt a), een verwijzing in te voegen naar de aangewezen betalingsdienst(en) waarvoor de betalingsdienstgebruiker toestemming heeft verleend;

(10)

in artikel 47, lid 2, betreffende de verplichtingen van rekeninginformatiedienstverleners, het vereiste van artikel 46, lid 2, punt b), over te nemen, op grond waarvan betalingsdienstaanbieders van betalingsdienstgebruikers alleen gegevens kunnen vragen die nodig zijn om de gewenste dienst te verlenen;

(11)

betalingsdienstaanbieders en rekeninginformatiedienstaanbieders op grond van artikel 43, lid 4, punt b), te verplichten rekeninghoudende betalingsdienstaanbieders in kennis te stellen van de cliëntenrekening waartoe toegang wordt gevraagd, de toepasselijke rechtsgrondslag overeenkomstig artikel 6, lid 1, AVG en (in voorkomend geval) de uitzondering in de zin van artikel 9, lid 2, AVG op basis waarvan zij zich toegang zouden verschaffen tot de persoonsgegevens van de betalingsdienstgebruiker;

(12)

in artikel 43, punt b), van het voorstel te specificeren dat het dashboard niet zodanig mag worden ontworpen dat de betalingsdienstgebruiker wordt aangemoedigd of onrechtmatig wordt beïnvloed om toestemming te verlenen of in te trekken;

(13)

duidelijk af te bakenen welke categorieën persoonsgegevens betalingsdienstaanbieders mogen verwerken in het kader van transactiemonitoringmechanismen (door met name een definitie te verstrekken van “informatie over de betalingsdienstgebruiker” in de zin van artikel 83, lid 2, punt a));

(14)

passende gegevensopslagtermijnen vast te stellen voor persoonsgegevens die op grond van artikel 83 worden verzameld;

(15)

een definitie van “regelingen voor de uitwisseling van informatie” op te nemen in artikel 3 van het PSR-voorstel;

(16)

in het PSR-voorstel te bepalen dat de verwerking van persoonsgegevens met het oog op de naleving van de wettelijke verplichtingen ter preventie van fraude uit hoofde van artikel 83 uitsluitend voor dat specifieke doel kan plaatsvinden en niet mag leiden tot beëindiging van de cliëntrelatie met de betalingsdienstaanbieder of enige gevolgen voor de aansluitprocedure van de betalingsdienstgebruiker bij een andere betalingsdienstaanbieder;

(17)

in artikel 93, lid 3, van het PSR-voorstel uitdrukkelijk te verwijzen naar de toezichthoudende autoriteiten die verantwoordelijk zijn voor het toezicht op en de handhaving van de gegevensbeschermingswetgeving.