Kapitel 6 – *Registrering, anvendelse, videregivelse og opbevaring af oplysninger*

§ 23. Medmindre andet følger af bestemmelserne i denne lov, finder lov om private registre anvendelse på registre, der føres til brug ved betalingssystemer efter § 1.

§ 24. Der må kun registreres oplysninger om kortindehavere, der er nødvendige til gennemførelse af betalingstransaktioner, og oplysninger om tilfælde, hvor betalingskort er bortkommet eller inddrages på grund af misbrug.

Stk. 2. Oplysninger om kortindehavere må kun anvendes og videregives, når dette er nødvendigt til gennemførelse af betalingstransaktioner, korrektioner og retshåndhævelse, eller når dette er hjemlet ved lov. Oplysninger om misbrug må kun videregives i det omfang, det er nødvendigt for at undgå misbrug.

Stk. 3. Oplysninger om betalingsmodtagere må kun anvendes og videregives, når dette er nødvendigt til gennemførelse af betalingstransaktioner, korrektioner og retshåndhævelse. Oplysninger må i øvrigt kun videregives i det omfang, det er bestemt i anden lovgivning.

§ 25. Oplysninger om enkeltpersoners og virksomheders benyttelse af betalingssystemer opbevares i fem år, hvorefter de tilintetgøres. Oplysninger om misbrug skal dog slettes senest to år efter registreringen.

§ 26. Industriministeren fastsætter efter indhentet udtalelse fra registertilsynet regler om, at oplysninger, der vedrører her i landet bosatte personers forhold, kun må registreres eller databehandles her i landet.