Bekendtgørelse af lov om visse betalingsmidler § 13

Lov om behandling af personoplysninger finder anvendelse med de ændringer, der følger af denne paragraf og af regler udstedt i medfør af § 1, stk. 8.

Stk. 2. Udstederen skal sikre, at brugerens CPR-nummer på et betalingsmiddel ikke må kunne aflæses fysisk eller elektronisk af andre end udstederen.

Stk. 3. Der må kun ske behandling af oplysninger om, hvor brugerne har anvendt deres betalingsmidler, og hvad de har købt, når det

1. er nødvendigt til gennemførelse eller korrektion af betalingstransaktioner eller andre funktioner, som udstederen har knyttet til betalingsmidlet,

2. er nødvendigt til retshåndhævelse eller for at hindre misbrug eller

3. er hjemlet ved anden lovgivning.

Stk. 4. Der må endvidere ske behandling af oplysninger om, hvor brugerne har anvendt deres betalingsmidler, når

1. det er nødvendigt for udstederens rådgivning af en bruger med henblik på en hensigtsmæssig anvendelse af betalingsmidler, og når de oplysninger, der frembringes, alene angår, hvilke typer betalingstransaktioner brugeren foretager, eller

2. behandlingen er nødvendig for udstederens tilpasning af betalingssystemer, således at disse er sikre, effektive og tidssvarende, og der ikke frembringes oplysninger på enkeltbrugerniveau.

Stk. 5. Økonomi- og erhvervsministeren kan i forskningsøjemed fravige stk. 3.

Stk. 6. Økonomi- og erhvervsministeren kan efter indhentet udtalelse fra Datatilsynet fastsætte regler om behandling i udlandet af de i stk. 3 nævnte oplysninger.