a.

Stärka användarskyddet och förtroendet för betalningar, framför allt genom att förbättra tillämpningen av stark kundautentisering, skapa en rättslig grund för utbyte av information om bedrägerier, utvidga Iban-verifiering till att omfatta alla betalningar samt förbättra användarrättigheter och information.

b.

Förbättra konkurrenskraften för öppna banktjänster genom att i) kräva att kontoförvaltande betaltjänstleverantörer ska inrätta ett särskilt gränssnitt för dataåtkomst och ”manöverpaneler för tillstånd” som ger användare möjlighet att hantera de tillstånd för öppna banktjänster i form av dataåtkomst som de har beviljat, samt ii) fastställa mer detaljerade specifikationer av minimikraven för datagränssnitt för öppna banktjänster.

c.

Förbättra efterlevnadskontrollen och genomförandet av den rättsliga ramen för betaltjänster i medlemsstaterna, särskilt genom att ersätta direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden med en direkt tillämplig förordning (dvs. förslaget till förordning om betaltjänster på den inre marknaden) som klargör aspekter av direktivet som är oklara, samt förbättra samarbetet mellan behöriga myndigheter och andra myndigheter.

d.

Förbättra (direkt eller indirekt) tillgången till betalningssystem och bankkonton för betaltjänstleverantörer som inte är banker, inklusive leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster.

a.

fastställas krav på transparens när det gäller villkor och informationskrav för betaltjänster (8),

b.

fastställas rättigheter och skyldigheter i samband med tillhandahållande och användning av betaltjänster, inbegripet regler om gränssnitt för dataåtkomst för kontoinformationstjänster och betalningsinitieringstjänster (9) och om betaltjänstanvändares hantering av dataåtkomst (10), om dataskydd (11), om bedrägerirapportering och transaktionsövervakningsmekanismer och utbyte av uppgifter om bedrägerier (12), om stark kundautentisering (13), om verkställighetsförfaranden, behöriga myndigheter och sanktioner (14) samt om Europeiska bankmyndighetens (EBA) befogenheter att ingripa (15).

(1)

Att göra en tydlig åtskillnad mellan begreppet ”tillstånd” och den rättsliga grunden för behandling enligt den allmänna dataskyddsförordningen, genom att i skäl 62 i förslaget till förordning om betaltjänster på den inre marknaden förtydliga att ”tillstånd inte bör tolkas som ’samtycke’ eller ’uttryckligt samtycke’ eller ’att ett avtal [...] måste genomföras’ enligt definitionen i förordning (EU) 2016/679”.

(2)

Att i ett skäl klargöra att en betaltjänstanvändares beviljande av tillstånd i synnerhet inte påverkar skyldigheterna för leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster enligt artiklarna 6 och 9 i förordning (EU) 2016/679.

(3)

Att ompröva förbudet för kontoförvaltande betaltjänstleverantörer att verifiera tillstånd enligt artikel 49.4 i förslaget till förordning om betaltjänster på den inre marknaden eller införa lämpliga alternativa skyddsåtgärder i den normativa delen av förslaget för att skydda betaltjänstanvändare mot den risk för potentiellt olaglig delning av personuppgifter av kontoförvaltande betaltjänstleverantörer som detta förbud kan medföra.

(4)

Att ändra artiklarna 46.2 a och 47.2 a i förslaget till förordning om betaltjänster på den inre marknaden och där fastställa att leverantörer av betalningsinitieringstjänster och leverantörer av kontoinformationstjänster inte ska ha åtkomst till personliga säkerhetsbehörighetsuppgifter.

(5)

Att klargöra definitionen av ”känsliga betalningsuppgifter” enligt artikel 3.38 i förslaget till förordning om betaltjänster på den inre marknaden, särskilt genom att specificera de typer av personuppgifter som omfattas av denna definition.

(6)

Att i förhållande till den utsedda betaltjänsten/de utsedda betaltjänsterna i artikel 80 i förslaget till förordning om betaltjänster på den inre marknaden specificera (vilka kategorier av) särskilda kategorier av personuppgifter som betalningssystemen och betaltjänstleverantören skulle ha rätt att behandla.

(7)

Att (i ett skäl) motivera varför behandlingen av de särskilda kategorierna av personuppgifter i förhållande till den utsedda betaltjänsten/de utsedda betaltjänsterna i artikel 80 i förslaget till förordning om betaltjänster på den inre marknaden är nödvändig och proportionell och inte kan undvikas med hjälp av alternativa tekniska medel.

(8)

Att inkludera en hänvisning till inloggningsregistrering (för att kontrollera om otillbörlig åtkomst har ägt rum) bland de skyddsåtgärder för dataskydd som nämns i artikel 80 i förslaget till förordning om betaltjänster på den inre marknaden.

(9)

Att i artikel 43.2 a lägga till en hänvisning till den utsedda betaltjänsten/de utsedda betaltjänsterna som betaltjänstanvändaren har beviljat tillstånd för.

(10)

Att i artikel 47.2, om skyldigheter för leverantörer av kontoinformationstjänster, lägga till kravet i artikel 46.2 b, enligt vilket betaltjänstleverantörer av betaltjänstanvändaren endast får begära de uppgifter som krävs för att tillhandahålla den begärda tjänsten.

(11)

Att kräva att betaltjänstleverantörer och leverantörer av kontoinformationstjänster enligt artikel 43.4 b informerar kontoförvaltande betaltjänstleverantörer om det kundkonto till vilket tillgång begärs och om den rättsliga grunden enligt artikel 6.1 i den allmänna dataskyddsförordningen och (i tillämpliga fall) det undantag enligt artikel 9.2 i den allmänna dataskyddsförordningen som de hänvisar till för att få åtkomst till betaltjänstanvändarens personuppgifter.

(12)

Att i artikel 43 b specificera att manöverpanelen inte bör utformas på ett sätt som uppmuntrar eller otillbörligt påverkar betaltjänstanvändare att bevilja eller återkalla tillstånd.

(13)

Att tydligt fastställa de kategorier av personuppgifter som betaltjänstleverantörer skulle tillåtas att behandla i samband med transaktionsövervakningsmekanismer (särskilt genom att definiera vad som avses med ”information om betaltjänstanvändaren” i artikel 83.2 a).

(14)

Att fastställa lämpliga datalagringsperioder för de personuppgifter som samlas in enligt artikel 83.

(15)

Att inkludera en definition av ”avtal om informationsutbyte” i artikel 3 i förslaget till förordning om betaltjänster på den inre marknaden.

(16)

Att i förslaget till förordning om betaltjänster på den inre marknaden föreskriva att all behandling av personuppgifter i syfte att uppfylla de rättsliga skyldigheterna gällande förebyggande av bedrägerier enligt artikel 83 endast får ske för detta specifika ändamål och att den inte får leda till att kundrelationen med betaltjänstleverantören avslutas eller påverka betaltjänstanvändarens möjligheter att ansluta sig till en annan betaltjänstleverantör.

(17)

Att uttryckligen nämna de tillsynsmyndigheter som ansvarar för att övervaka och verkställa dataskyddslagstiftningen i artikel 93.3 i förslaget till förordning om betaltjänster på den inre marknaden.