This document is an excerpt from the EUR-Lex website
Document 52023XX01019
Summary of the Opinion of the European Data Protection Supervisor on the Proposal for a Regulation on payment services in the internal market and the Proposal for a Directive on payment services and electronic money services in the Internal Market (The full text of this Opinion can be found in English, French and German on the EDPS website https://edps.europa.eu)
Sammanfattning av Europeiska datatillsynsmannens yttrande om förslaget till förordning om betaltjänster på den inre marknaden och förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats https://edps.europa.eu)
Sammanfattning av Europeiska datatillsynsmannens yttrande om förslaget till förordning om betaltjänster på den inre marknaden och förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden (Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats https://edps.europa.eu)
EUT C, C/2023/1019, 16.11.2023, ELI: http://data.europa.eu/eli/C/2023/1019/oj (BG, ES, CS, DA, DE, ET, EL, EN, FR, GA, HR, IT, LV, LT, HU, MT, NL, PL, PT, RO, SK, SL, FI, SV)
![]() |
officiella tidning |
SV Serien C |
C/2023/1019 |
16.11.2023 |
Sammanfattning av Europeiska datatillsynsmannens yttrande om förslaget till förordning om betaltjänster på den inre marknaden och förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden
(C/2023/1019)
(Den fullständiga texten till detta yttrande finns på engelska, franska och tyska på Europeiska datatillsynsmannens webbplats https://edps.europa.eu)
Den 28 juni 2023 utfärdade Europeiska kommissionen ett förslag till Europaparlamentets och rådets förordning om betaltjänster på den inre marknaden och om ändring av förordning (EU) nr 1093/2010 (nedan kallat förslaget till förordning om betaltjänster på den inre marknaden) och ett förslag till Europaparlamentets och rådets direktiv om betaltjänster och e-penningtjänster på den inre marknaden, om ändring av direktiv 98/26/EG och om upphävande av direktiven (EU) 2015/2366 och 2009/110/EG (nedan kallat förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden). Nedan hänvisas till båda dessa som förslagen.
Betaltjänster innebär ofta behandling av personuppgifter som kan avslöja känslig information om en enskild registrerad. Europeiska datatillsynsmannen (EDPS) välkomnar därför de åtgärder som vidtagits för att säkerställa överensstämmelse med den allmänna dataskyddsförordningen. Han betonar också behovet av att göra en tydlig åtskillnad mellan begreppet (1) ”tillstånd” enligt förslagen och den rättsliga grunden för behandling av personuppgifter enligt den allmänna dataskyddsförordningen.
Ett av syftena med förslaget är att göra det möjligt för leverantörer av betalningssystem och betaltjänster att behandla särskilda kategorier av personuppgifter som är av allmänt intresse för en välfungerande inre marknad för betaltjänster. Eftersom behandlingen av sådana uppgifter kan utgöra ett allvarligt ingrepp i rätten till skydd för privatlivet och rätten till skydd av personuppgifter, är det viktigt att lagstiftningen på ett tillräckligt exakt sätt visar det objektiva sambandet mellan varje kategori av uppgifter i ett specifikt betalningssammanhang och det mål av allmänt intresse som ska uppnås.
EDPS välkomnar att förslaget skulle kräva att kontoförvaltande betaltjänstleverantörer förser användaren med en manöverpanel för att övervaka och hantera det tillstånd som hen har beviljat. För att ytterligare minska risken att kontoförvaltande betaltjänstleverantörer olagligen delar personuppgifter rekommenderar EDPS följande:
— |
Säkerställa att manöverpanelen hänvisar till den utsedda betaltjänsten/de utsedda betaltjänsterna för vilka hen beviljat tillstånd. |
— |
Säkerställa att begäranden om tillgång förblir begränsade till vad som är nödvändigt för att tillhandahålla den begärda tjänsten. |
— |
Säkerställa tydlighet när det gäller den rättsliga grunden för begäranden om tillgång. |
— |
Göra det möjligt för kontoförvaltande betaltjänstleverantörer att kontrollera det tillstånd som betaltjänstanvändaren har beviljat eller införa lämpliga alternativa skyddsåtgärder i förslaget till förordning om betaltjänster på den inre marknaden. |
Slutligen rekommenderar EDPS ett nära samarbete mellan de behöriga myndigheterna enligt förslaget och tillsynsmyndigheterna för dataskydd för att säkerställa enhetlighet mellan tillämpningen av och verkställigheten för förslaget och EU:s dataskyddslagstiftning. Av denna anledning rekommenderar EDPS att det uttryckligen hänvisas till tillsynsmyndigheter som ansvarar för att övervaka och verkställa dataskyddslagstiftningen i artikel 93.3 i förslaget till förordning om betaltjänster på den inre marknaden.
1. Inledning
1. |
Den 28 juni 2023 utfärdade Europeiska kommissionen ett förslag till Europaparlamentets och rådets förordning om betaltjänster på den inre marknaden och om ändring av förordning (EU) nr 1093/2010 (nedan kallat förslaget till förordning om betaltjänster på den inre marknaden) (2) och ett förslag till Europaparlamentets och rådets direktiv om betaltjänster och e-penningtjänster på den inre marknaden, om ändring av direktiv 98/26/EG och om upphävande av direktiven (EU) 2015/2366 och 2009/110/EG (nedan kallat förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden) (3). Nedan hänvisas till båda dessa som förslagen. |
2. |
Både förslaget till förordning om betaltjänster på den inre marknaden och förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden åtföljs av tre bilagor (totalt sex bilagor). I dessa beskrivs de typer av betaltjänster (bilaga I) och de typer av e-penningtjänster (bilaga II) som omfattas av förslagsutkasten. Bilaga III innehåller en jämförelsetabell över bestämmelserna i direktiven (EU) 2015/2366 och 2009/110/EG samt bestämmelserna i förslagen. |
3. |
EDPS noterar att de typer av tjänster som omfattas av förslagen i huvudsak verkar vara desamma som de som omfattas av Europaparlamentets och rådets direktiv (EU) 2015/2366 av den 25 november 2015 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG (nedan kallat direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden) (4). |
4. |
Förslaget till förordning om betaltjänster på den inre marknaden har följande specifika mål (5):
|
5. |
Förslagen läggs fram tillsammans med förslaget till förordning om åtkomst till finansdata (6), som bland annat omfattar åtkomst till andra finansiella uppgifter än uppgifter om betalkonton, vilka omfattas av tillämpningsområdet för de förslag som ligger till grund för detta yttrande (7). |
6. |
Inom ramen för förslaget till förordning om betaltjänster på den inre marknaden skulle det i huvudsak
|
7. |
Förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden baseras till stor del på avdelning II i nuvarande direktiv (EU) 2015/2366 om betaltjänster på den inre marknaden, med avseende på ”betaltjänstleverantörer”, som endast gäller för betalningsinstitut. Det uppdaterar och förtydligar bestämmelserna om betalningsinstitut och integrerar institut för elektroniska pengar som en underkategori av betalningsinstitut. Det innehåller också bestämmelser om kontantuttagstjänster som tillhandahålls av detaljhandlare eller oberoende uttagsautomataktörer (16). |
8. |
EDPS utfärdar detta yttrande som svar på ett samråd med Europeiska kommissionen den 29 juni 2023, i enlighet med artikel 42.1 i förordning (EU) 2018/1725. EDPS välkomnar hänvisningen till detta samråd i skäl 147 i förslaget till förordning om betaltjänster på den inre marknaden och skäl 77 i förslaget till direktiv om betaltjänster och e-penningtjänster på den inre marknaden. I detta avseende noterar EDPS också med tillfredsställelse att han i ett tidigare skede redan rådfrågats informellt om förslagen i överensstämmelse med skäl 60 i förordning (EU) 2018/1725. |
12. Slutsatser
52. |
Mot bakgrund av det ovan anförda rekommenderar Europeiska datatillsynsmannen följande:
|
Bryssel den 22 augusti 2023.
Wojciech Rafał WIEWIÓROWSKI
(1) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
(2) COM(2023) 367 final.
(3) COM(2023) 366 final.
(4) Europaparlamentets och rådets direktiv (EU) 2015/2366 av den 25 november 2015 om betaltjänster på den inre marknaden, om ändring av direktiven 2002/65/EG, 2009/110/EG och 2013/36/EU samt förordning (EU) nr 1093/2010 och om upphävande av direktiv 2007/64/EG (EUT L 337, 23.12.2015, s. 35).
(5) COM(2023) 367 final, s. 5–6.
(6) COM(2023) 360 final.
(7) COM(2023) 367 final, s. 4.
(8) Artiklarna 4–26 i förslaget till förordning om betaltjänster på den inre marknaden.
(9) Artiklarna 35–38 i förslaget till förordning om betaltjänster på den inre marknaden.
(10) Artikel 43 i förslaget till förordning om betaltjänster på den inre marknaden.
(11) Artikel 80 i förslaget till förordning om betaltjänster på den inre marknaden.
(12) Artiklarna 82–84 i förslaget till förordning om betaltjänster på den inre marknaden.
(13) Artiklarna 85–86 i förslaget till förordning om betaltjänster på den inre marknaden.
(14) Kapitel 8 i förslaget till förordning om betaltjänster på den inre marknaden.
(15) Kapitel 9 i förslaget till förordning om betaltjänster på den inre marknaden.
(16) COM(2023) 367 final, s. 7.
ELI: http://data.europa.eu/eli/C/2023/1019/oj
ISSN 1977-1061 (electronic edition)