Article L521-6 of the French Monetary and Financial Code

Payment systems and payment service providers shall be permitted to process personal data where this is necessary to ensure the prevention, investigation and detection of payment fraud. The communication to individuals of information on the processing of personal data and the processing of such personal data, as well as any other processing of personal data, shall be carried out in accordance with the provisions of Regulation (EU) 2016/679 of the European Parliament and of the Council and Act No. 78-17 of 6 January 1978 on Data Processing, Data Files and Individual Liberties and Regulation (EC) No. 45/2001 of the European Parliament and of the Council.

Original in French 🇫🇷

Article L521-6

Les systèmes de paiement et les prestataires de services de paiement sont autorisés à traiter des données à caractère personnel lorsque cela est nécessaire pour garantir la prévention, la recherche et la détection des fraudes en matière de paiements. La communication aux personnes d’informations sur le traitement des données à caractère personnel et le traitement de ces données à caractère personnel ainsi que tout autre traitement de données à caractère personnel sont effectués conformément aux dispositions du règlement (UE) 2016/679 du Parlement européen et du Conseil et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et du règlement (CE) 45/2001 du Parlement européen et du Conseil.