Article considérant 89

(89) La fourniture de services de paiement par les prestataires de services de paiement peut comporter le traitement de données à caractère personnel. La directive 95/46/CE du Parlement européen et du Conseil, les dispositions de droit national transposant cette directive et le règlement (CE) no 45/2001 du Parlement européen et du Conseil s’appliquent au traitement des données à caractère personnel aux fins de la présente directive. En particulier, lorsque des données à caractère personnel font l’objet d’un traitement aux fins de la présente directive, la finalité devrait être précisée, la base juridique pertinente devrait être visée et les exigences de sécurité applicables de la directive 95/46/CE satisfaites, et les principes de nécessité, de proportionnalité, de limitation de la finalité et de la durée proportionnée de conservation devraient être respectés. De même, la protection des données dès la conception et la protection des données par défaut devraient être intégrées dans tous les systèmes de traitement des données développés et utilisés dans le cadre de la présente directive.