Lov om betalinger § 125

Lov om behandling af personoplysninger finder anvendelse på erhvervsdrivende, der behandler betalingsoplysninger, jf. dog stk. 2-6.

1) gennemførelse eller korrektion af en betalingstransaktion,

2) udbuddet af en tjeneste, der er direkte henvendt til brugeren, eller

3) anonymisering af betalingsoplysninger.

Stk. 2. En erhvervsdrivende skal på forhånd indhente udtrykkeligt samtykke fra en bruger, hvis den erhvervsdrivende behandler betalingsoplysninger i forbindelse med udbuddet af en tjeneste, der er direkte henvendt til brugeren, jf. stk. 3, nr. 2.

Stk. 3. En erhvervsdrivende må kun behandle betalingsoplysninger i forbindelse med

Stk. 4. Uanset stk. 3 må betalingsoplysninger ikke behandles til fastsættelse af individuelle priser eller vilkår for samme vare eller tjeneste til forskellige brugere. For forsikringsaftaler gælder endvidere, at betalingsoplysninger ikke må behandles i forbindelse med opfyldelse af forsikringsaftaler.

Stk. 5. Uanset stk. 4 kan en erhvervsdrivende behandle aggregerede betalingsoplysninger til brug for en kreditvurdering.

Stk. 6. Uanset stk. 3 må en erhvervsdrivende ikke videregive betalingsoplysninger til tredjemand, medmindre dette er hjemlet ved anden lovgivning eller det sker i forbindelse med gennemførelse eller korrektion af en betalingstransaktion eller udbuddet af en tjeneste, som brugeren har anmodet om, og som ikke er i strid med stk. 2-5.