Vad säger artikel 94 i PSD2 om dataskydd?

1. Medlemsstaterna ska tillåta att betalningssystem och betaltjänstleverantörer behandlar personuppgifter när det är nödvändigt för att säkerställa förebyggande, undersökning och avslöjande av betalningsbedrägerier. Tillhandahållande av information till enskilda personer om behandlingen av personuppgifter och behandlingen av sådana personuppgifter och all annan behandling av personuppgifter enligt detta direktiv ska följa direktiv 95/46/EG, de nationella regler genom vilka direktiv 95/46/EG införlivas och förordning (EG) nr 45/2001.

2. Betaltjänstleverantörer ska endast ha tillgång till, behandla och bevara sådana personuppgifter som är nödvändiga för tillhandahållande av betaltjänsterna, med uttryckligt medgivande från betaltjänstanvändaren.