Der Zahler trägt keine finanziellen Folgen aus der Nutzung des verlorenen, gestohlenen oder missbräuchlich verwendeten Zahlungsinstruments, wenn die sich daraus ergebende nicht autorisierte Zahlung aufgrund einer Vorgehensweise oder einer Sicherheitsverletzung möglich wurde, die bereits seit mehr als zwei Jahren bekannt und dokumentiert ist, und der Zahlungsdienstleister es versäumt hat, die Sicherheitssysteme so zu verbessern, dass weitere Angriffe dieser Art wirksam verhindert werden, es sei denn, der Zahler hat selbst in betrügerischer Absicht gehandelt.
De betaler hoeft niet de financiële consequenties te dragen die het gevolg zijn van het verlies, de diefstal of het onrechtmatig gebruikt van een betaalinstrument indien de niet-toegestane betaling die daarvan het gevolg is mogelijk is gemaakt door toepassing van een methode of een inbreuk op de beveiliging die al bekend en gedocumenteerd was en indien de betalingsdienstaanbieder heeft nagelaten strengere beveiligingssystemen in te voeren om dergelijke misbruiken in de toekomst effectief te verhinderen, tenzij de betaler zelf frauduleus heeft gehandeld.
