* faire en sorte que les prestataires de services de paiement et les commerçants qui conservent ou traitent, dans un but professionnel, des données à caractère personnel liées à des opérations de paiement (nom, adresse, numéros de carte de crédit et de compte bancaire de clients, par exemple) prennent les mesures techniques et organisationnelles appropriées, du point de vue de la sécurité des réseaux, pour empêcher tout accès non autorisé à ces données (c'est-à-dire leur piratage).
* Ervoor te zorgen dat aanbieders van betalingsdiensten en handelaren welke voor beroepsdoeleinden persoonsgegevens met betrekking tot betalingstransacties (bv. naam en adres van de cliënt, kredietkaart- en bankrekeningnummers) opslaan en/of verwerken passende technische en organisatorische maatregelen inzake netwerkbeveiliging nemen om ongeoorloofde toegang (d.w.z. hacking) tot deze gegevens te voorkomen.