59. Does not, therefore, support thir
d-party access to a customer's bank account information unless the system is demonstrably secure and has been thoroughly tested; notes that, in any regulation, third-party access should be limited to binary ('yes–no') information on the availability of funds, and that special attention should b
e paid to security, data protection and consumer rights; considers, in particular, that it should be clearly specified which parties can have access to this information on a non-discriminatory basis, and un
...[+++]der which conditions the data can be stored, and that these provisions need to be subject to a contractual relationship between the entities involved; stresses that a clear distinction between access to information on the availability of funds for a given transaction, and access to a customer's account information in general, should be made when establishing a regulatory framework for third-party access; calls on the Commission to ensure protection of personal data by proposing, after the consultation of the European Data Protection Supervisor, clear regulation as to which role each actor plays in collecting data and for which purpose, and a clear definition of the actors responsible for collecting, processing and retaining data; adds that card users should have the possibility to access and rectify their personal data, also in a complex cross border context; finds that data protection requirements should be implemented along the principle of ‘privacy by design/by default’ and that businesses or consumers should not bear the responsibility to protect their data; 59. is dan ook geen voorstander van de toegang van derde partijen tot gegevens over de beschikbaarheid van middelen op bankrekeningen tenzij het systeem aantoonbaar veilig is en aan grondige tests onderworpen is; merkt op dat alle regelgeving de toegang van derden moet beperken tot binaire („ja/nee”) informatie over de beschikbaarheid van middelen en dat er speciale aandacht moet worden besteed aan veiligheid, gegevensbescherming en consumentenrechten; is met name van mening dat duidelijk moet worden aangegeven welke partijen zich niet-discriminerend toegang kunnen verschaffen tot welke informatie en onder welke voorwaarden de aldus verkregen gegevens mogen worden opgeslagen, en dat deze bepalingen onderdeel moeten vormen van een contract
...[+++]relatie tussen de betrokken partijen; benadrukt dat er bij het scheppen van een regelgevingskader inzake toegang voor derden een duidelijk onderscheid moet worden gemaakt tussen toegang tot informatie over de beschikbaarheid van middelen voor een bepaalde transactie en toegang tot rekeninginformatie van een klant in het algemeen; roept de Commissie op de bescherming van persoonsgegevens te garanderen door na raadpleging van de Europese Toezichthouder voor gegevensbescherming duidelijke regelgeving voor te stellen over welke rol elke actor speelt bij de verzameling van gegevens en met welk doel, evenals een duidelijke definitie van de actoren die verantwoordelijk zijn voor het verzamelen, verwerken en bewaren van gegevens; voegt eraan toe dat gebruikers de mogelijkheid moeten hebben hun persoonsgegevens ook in een complexe grensoverschrijdende context te raadplegen en aan te passen; vindt dat aan de eisen voor gegevensbescherming moet worden voldaan volgens het beginsel van „ingebouwde/standaard privacy” en dat bedrijven of consumenten niet verantwoordelijk hoeven te zijn voor de bescherming van hun gegevens; 
