§ 4-16. Vilkår om fullmakttjenester

(1) Kunden kan etter avtale med en betalingsfullmektig eller opplysningsfullmektig (et fullmaktforetak) benytte fullmakttjenester på egne betalingskontoer som er tilgjengelige på internett, jf. § 1-6. Det kan ikke stilles som vilkår at det må foreligge en avtale mellom kontotilbyderen og fullmaktforetaket om utførelse av fullmakttjenester. (2) Dersom kontotilbyderen har nektet fullmaktforetaket tilgang, skal kontotilbyderen umiddelbart og på avtalt måte opplyse kunden om nektelsen og oppgi årsaken. Om mulig, skal opplysningene gis før tilgangen blir nektet. Første og annet punktum gjelder ikke dersom objektivt begrunnede sikkerhetshensyn er truet, eller det vil være i strid med lov eller regler gitt i medhold av lov å gi kunden disse opplysningene. (3) Fullmaktforetaket skal sikre at kundens personlige sikkerhetsinformasjon ikke er tilgjengelig for andre enn utstederen av sikkerhetsinformasjonen og kunden selv. Skal fullmaktforetaket overføre kundens personlige sikkerhetsinformasjon, skal det skje gjennom sikre og effektive kanaler. (4) Med mindre noe annet er særskilt bestemt, skal fullmaktforetaket ikke benytte, lagre eller på annen måte bruke tilgang til opplysninger for andre formål enn å utføre fullmakttjenesten som kunden uttrykkelig har anmodet om, og ikke be om sensitive betalingsopplysninger, herunder personlig sikkerhetsinformasjon som kan brukes til å utføre svindel. Opplysninger om kontonummer og kontoeier utgjør ikke sensitive betalingsopplysninger for fullmaktforetaket. (5) Fullmakttjenester skal kun utføres når kunden har gitt sitt uttrykkelige samtykke til fullmakttjenesten. Fullmakttjenesten skal utføres i samsvar med kundens samtykke. (6) Kongen kan i forskrift gi nærmere regler om vilkår som nevnt i første til femte ledd og i §§ 4-17 og 4-18.