Osoby oprávněné poskytovat platební služby a účastníci nebo provozovatelé platebního systému mohou zpracovávat osobní údaje bez souhlasu subjektů těchto údajů, jedná-li se o zpracování výlučně pro účely předcházení podvodům v oblasti platebního styku, jejich vyšetřování a odhalování. Při tom postupují podle zákona upravujícího ochranu osobních údajů.