§ 3-31. Opplysninger om sikkerhet og ansvar ved betalingstjenester

Paragrafen sier at kunden skal få opplysninger om sikkerhet og ansvar når det inngås en avtale om betalingstjenester. Kunden skal vite hva som forventes for å beskytte betalingsinstrumentet, hvordan tjenesteyteren varsler ved mistanke om svik, når instrumentet kan sperres, og hvor mye kunden selv kan bli ansvarlig for ved transaksjoner kunden ikke har godkjent. Kunden skal også vite hvordan og hvor raskt feil må meldes, og hva tjenesteyteren svarer for.

Hva kunden må gjøre, står i § 4-23. Kunden skal bruke betalingsinstrumentet etter vilkårene og med rimelige tiltak passe på sikkerhetsinformasjonen, for eksempel en kode. Utstederen skal på sin side opplyse om hvordan tap eller misbruk varsles, sørge for at varsler kan tas imot til enhver tid, stanse videre bruk straks varselet er mottatt og bekrefte varselet slik at kunden kan dokumentere det i minst 18 måneder.

Fristene for å melde fra står i § 4-24. Kunden må varsle uten ugrunnet opphold når vedkommende oppdager tap, tyveri eller uberettiget bruk av betalingsinstrumentet. For å kunne kreve en ikke godkjent eller feil transaksjon rettet må tjenesteyteren være varslet uten ugrunnet opphold og senest 13 måneder etter belastningen. 13-månedersfristen gjelder ikke hvis tjenesteyteren ikke har gitt kunden opplysninger om transaksjonen etter reglene i kapittel 3 og 4. Etter § 4-45 kan tjenesteyteren avtale å få sperre et instrument når sikkerheten krever det, eller ved mistanke om svik, og kunden skal som hovedregel varsles før sperringen.

Ansvaret for feil og misbruk er fordelt i flere bestemmelser. Etter § 4-32 skal tjenesteyteren tilbakeføre beløpet innen utgangen av neste virkedag når kunden bestrider ansvar for en ikke godkjent transaksjon og har varslet i tide, med unntak for egenandelen og for tilfeller der tjenesteyteren har rimelig mistanke om svik og går til søksmål eller klageorgan innen fire uker. Ved direktebelastning (der betalingsmottakeren trekker beløpet) kan betaleren kreve tilbakebetaling av en tidligere godkjent transaksjon senest åtte uker etter belastningen, med mindre annet er avtalt, og tjenesteyteren skal betale innen ti dager (§ 4-27). Hvem som svarer for korrekt gjennomføring, avhenger av om betaleren eller mottakeren satte transaksjonen i gang (§ 4-28 og § 4-29).