Bekendtgørelse af lov om betalingstjenester og elektroniske penge § 85

§ 85. Lov om behandling af personoplysninger finder anvendelse med de ændringer, der følger af stk. 2-6.

Stk. 2. Betalerens udbyder skal sikre, at betalerens cpr-nummer på et betalingsinstrument ikke kan aflæses fysisk eller elektronisk af andre end betalerens udbyder.

Stk. 3. Der må kun ske behandling af oplysninger om, hvor betalerne har anvendt deres betalingsinstrumenter, og hvad de har købt, når det

1. er nødvendigt til gennemførelse eller korrektion af betalingstransaktioner eller andre funktioner, som betalerens udbyder har knyttet til betalingsinstrumentet,

2. er nødvendigt til retshåndhævelse eller for at hindre misbrug eller

3. er hjemlet ved anden lovgivning.

Stk. 4. Der må endvidere ske behandling af oplysninger om, hvor betalerne har anvendt deres betalingsinstrumenter, når

1. det er nødvendigt for betalerens udbyders rådgivning af en betaler med henblik på en hensigtsmæssig anvendelse af betalingsinstrumenter, og når de oplysninger, der frembringes, alene angår, hvilke typer betalingstransaktioner betaleren foretager, eller

2. behandlingen er nødvendig for udstederens tilpasning af betalingssystemer, således at disse er sikre, effektive og tidssvarende og der ikke frembringes oplysninger på enkeltbrugerniveau.

Stk. 5. Erhvervs- og vækstministeren kan bestemme, at stk. 3 fraviges i forskningsøjemed.

Stk. 6. Erhvervs- og vækstministeren kan efter indhentet udtalelse fra Datatilsynet fastsætte regler om behandling i udlandet af de i stk. 3 nævnte oplysninger.