В случае, если электронные торговцы обрабатывают, т.е. хранят, обрабатывают или передают конфиденциальные платежные данные, они должны по контракту требовать от электронных торговцев принятия необходимых мер для защиты этих данных. Если PSP узнает, что электронный торговец, обрабатывающий конфиденциальные платежные данные, не имеет необходимых мер безопасности, он должен предпримет шаги для обеспечения выполнения этого договорного обязательства или расторгнуть договор.
