Direktive 2013/36/EU Europskog parlamenta i Vijeća u skladu s člankom 20. te Direktive.
De kontoförvaltande betaltjänstleverantörerna, leverantörerna av kontoinformationstjänster, leverantörerna av betalningsinitieringstjänster och de betaltjänstleverantörer som ger ut kortbaserade betalningsinstrument ska om de överför personliga säkerhetsbehörighetsuppgifter och autentiseringskoder, säkerställa att dessa vid ingen tidpunkt är läsbara, varken direkt eller indirekt eller för personalen.