Art. 157 Legea 209/2019 — Prestatorul de servicii de inițiere a plății are următoarele obligații:

a) să nu dețină în niciun moment fondurile plătitorului în legătură cu prestarea serviciului de inițiere a plății;

b) să se asigure că elementele de securitate personalizate ale utilizatorului serviciilor de plată nu sunt accesibile altor părți, cu excepția utilizatorului și a emitentului elementelor personalizate, precum și că sunt transmise de către prestatorul de servicii de inițiere a plății prin canale sigure și eficiente;

c) să se asigure că orice altă informație referitoare la utilizatorul serviciilor de plată, obținută cu ocazia prestării serviciilor de inițiere a plății, este furnizată doar beneficiarului plății și doar cu consimțământul explicit al utilizatorului serviciilor de plată;

d) să se identifice față de prestatorul de servicii de plată care oferă servicii de administrare cont plătitorului și să comunice în condiții de securitate atât cu prestatorul de servicii de plată care oferă servicii de administrare cont, cât și cu plătitorul și cu beneficiarul plății, ori de câte ori se inițiază o plată, potrivit prevederilor standardelor tehnice de reglementare emise de Comisia Europeană prin intermediul actelor delegate;

e) să nu stocheze datele sensibile privind plățile utilizatorului serviciilor de plată;

f) să nu solicite utilizatorului serviciilor de plată alte date decât cele necesare pentru prestarea serviciului de inițiere a plății;

g) să nu utilizeze, să nu acceseze și să nu stocheze niciun fel de date în alte scopuri decât pentru prestarea serviciului de inițiere a plății solicitat explicit de plătitor;

h) să nu modifice suma, beneficiarul plății sau orice altă caracteristică a operațiunii de plată.