§ 7. Kontoinformasjonstjenester

I forbindelse med kontoinformasjonstjenesten skal opplysningsfullmektigen

1. legitimere seg overfor brukerens kontotilbyder for hver kommunikasjonsøkt
2. kommunisere på sikker måte med kontotilbyder og brukeren
3. sikre at brukerens personlige sikkerhetsinformasjon (autentiseringskjennetegn) ikke er tilgjengelig for andre enn brukeren og utstederen av den personlige sikkerhetsinformasjonen, og at sikkerhetsinformasjonen overføres gjennom sikre og effektive kanaler
4. kun ha tilgang til opplysninger fra angitte betalingskontoer og tilknyttede betalingstransaksjoner
5. ikke be om sensitive betalingsopplysninger knyttet til betalingskontoen
6. ikke bruke, ha tilgang til eller lagre opplysninger for andre formål enn for å utføre kontoinformasjonstjenesten i samsvar med brukerens anmodning.