5a kap. 5 §

Om stark kundautentisering inte har använts vid en sådan betalningstransaktion som avses i 5 b kap. 4 § första stycket 2, ansvarar kontohavarens betaltjänstleverantör för hela beloppet för de obehöriga transaktionerna, oavsett vad som anges i 2 och 3 §§. Detta gäller dock inte om kontohavaren genom svikligt förfarande har orsakat eller bidragit till de obehöriga transaktionerna.

Om betalningsmottagaren eller dennes betaltjänstleverantör inte har krävt stark kundautentisering, ska den part som inte krävt detta ersätta betalarens betaltjänstleverantör för de förluster som uppkommit hos leverantören enligt första stycket.