Comitato Europeo per la protezione dei dati personali: Linee Guida su interrelazione tra PSD2 e GDPR.

Il Comitato Europeo per la protezione dei dati personali ha adottato gli orientamenti sulla seconda direttiva sui servizi di pagamento (PSD2). PSD2 modernizza il quadro giuridico per il mercato dei servizi di pagamento. È importante sottolineare che PSD2 introduce un quadro giuridico per i nuovi servizi di avvio dei pagamenti (PISP) ​​e servizi di informazioni sugli account (AISP). Gli utenti possono richiedere che questi nuovi fornitori di servizi di pagamento abbiano accesso ai loro conti di pagamento.

A seguito di un seminario con le parti interessate nel febbraio 2019, l'EDPB ha sviluppato linee guida sull'applicazione del GDPR a questi nuovi servizi di pagamento.

Gli orientamenti sottolineano che in questo contesto il trattamento di categorie speciali di dati personali è generalmente vietato (in linea con l'articolo 9, paragrafo 1, del GDPR), tranne quando l'interessato ha espresso il consenso (articolo 9, paragrafo 2, lettera a) GDPR) o l'elaborazione è necessaria per motivi di rilevante interesse pubblico (articolo 9, paragrafo 2, lettera g), del GDPR).

Le linee guida affrontano anche le condizioni alle quali i fornitori di servizi di pagamento per la gestione dei conti (ASPSP) concedono l'accesso alle informazioni sul conto di pagamento a PISP e AISP, in particolare l'accesso granulare ai conti di pagamento. Gli orientamenti chiariscono che né l'articolo 66, paragrafo 3, lettera g), né l'articolo 67, paragrafo 2, lettera f), del PSD2 consentono ulteriori trattamenti, a meno che l'interessato non abbia dato il consenso ai sensi dell'articolo 6, paragrafo 1, lettera a), del Il GDPR o il trattamento sia previsto dal diritto dell'Unione o dal diritto degli Stati membri.

Le linee guida saranno sottoposte a consultazione pubblica che termina il 16 Settembre 2020.