Direktive (EU) 2015/2366 i člankom 10.
De åtgärder som skyddar konfidentialiteten och integriteten hos personliga säkerhetsbehörighetsuppgifter samt hos autentiseringsutrustning och programvara bör begränsa risken för bedrägerier i form av icke auktoriserad eller bedräglig användning av betalningsinstrument och icke auktoriserad tillgång till betalkonton.