55. Recalls that while the final responsibility for security measures relating to different payment methods cannot lie with customers, they should be informed about security precautions, and financial institutions should be responsib
le for fraud costs, unless caused by the customer ‘by acting fraudulently or by failing to fulfil one or more of his obligations under Article 56 of the Payment Service Directive with intent or gross negligence’; considers, therefore, that public information campaigns should be encouraged with a view to increasing public awareness and knowledge of digital security issues in particular;
...[+++]calls on the Commission, when developing a strategy and instruments for the integration of payment markets by card, internet and mobile phone, to take into account the standards and recommendations of EDPS regarding transparency, identification of the controller/ processor, proportionality and rights of the data subject; considers it important that all payment frauds in SEPA are reported to a centralised site for monitoring, statistics and evaluation, in order to respond quickly to new security threats, and that the main developments should be made public; asks the Commission to extend the concept of privacy by design beyond authentication mechanisms and security safeguards so as to ensure data minimisation, to implement privacy by default settings, to limit the access to individual's information to what is strictly needed to provide the service,- and to implement tools enabling users to better protect their personal data; 55. wijst er nogmaals op dat de eindverantwoordelijkheid voor de veiligheidsmaatregelen met betrekking tot de uiteenlopende betalingsmethodes niet bij de consument mag liggen, maar wel dat de consument geïnformeerd moet worden over veiligheidsvoorzorgsmaatregelen en dat financiële instellinge
n verantwoordelijk moeten worden gesteld voor fraudekosten, tenzij deze veroorzaakt zijn door een klant „die frauduleus heeft gehandeld of opzettelijk of als gevolg van ernstige nalatigheid een of meer van zijn of haar verplichtingen uit hoofde van artikel 56 van de richtlijn betreffende betalingsdiensten niet is nagekomen”; is daarom van mening dat
...[+++] voorlichtingscampagnes moeten worden aangemoedigd om het publiek met name bewuster te maken van en meer kennis te verschaffen over digitale veiligheidskwesties; verzoekt de Commissie om bij het ontwikkelen van een strategie en instrumenten voor de integratie van de markten voor kaart-, internet- en mobiele betalingen rekening te houden met de normen en aanbevelingen van de Europese Toezichthouder voor gegevensbescherming met betrekking tot transparantie, identificatie van de controller/verwerker, evenredigheid en de rechten van de persoon wiens gegevens het betreft; vindt het belangrijk dat alle gevallen van betalingsfraude in SEPA worden gemeld op een gecentraliseerde website voor controle, statistiek en evaluatie, om snel te kunnen reageren op nieuwe veiligheidsdreigingen, en dat de belangrijkste ontwikkelingen openbaar worden gemaakt; verzoekt de Commissie het beginsel van ingebouwde privacy meer te laten omvatten dan authenticatiemechanismen en veiligheidswaarborgen om de minimalisering van gegevens te waarborgen, instellingen voor standaardprivacy te installeren, de toegang tot persoonlijke gegevens te beperken tot het strikt noodzakelijke om de dienst te leveren, en hulpmiddelen aan te reiken waarmee gebruikers hun persoonlijke gegevens beter kunnen beschermen; 
