OB-DB-006PSR 43(2b)Tableau de bord des consentements

Après un retrait, le TPP arrête et supprime

Ce que fixe le texte

Après un retrait, le TPP cesse d'accéder aux données et de les utiliser, puis les supprime sans retard injustifié mais pas avant 48 heures, sauf si l'utilisateur choisit expressément qu'il les garde.

Article: PSR 43(2b)Numérotation provisoire du compromis d'avril 2026 (Conseil, doc. 8221/26). La numérotation définitive s'ajoutera à la publication au Journal officiel, sans changer l'identifiant.
Qui est tenu: AISP, PISP
Pour qui: Produit, Conformité, Exploitation, Audit et pentest
Application: 21 mois après l'entrée en vigueur, date d'application générale (article 112).
Niveau 2: Aucun mandat de l'EBA ne porte sur cette obligation.
Origine: Nouveau, sans équivalent dans la DSP2 ni dans les RTS de 2018.

STET 1.6.3

Hors spec

Le TPP ne peut appliquer cette règle que s'il apprend le retrait, ce que STET ne fait qu'indirectement (OB-DB-008).

Sources

Conseil, doc. 8221/26, page 259

Vérifié le 4 octobre 2026

L'entrée en JSON

{
  "id": "OB-DB-006",
  "article": "PSR 43(2b)",
  "alsoIn": [],
  "articleFinal": null,
  "actors": [
    "aisp",
    "pisp"
  ],
  "roles": [
    "product",
    "compliance",
    "infra",
    "pentest"
  ],
  "appliesAt": "T+21",
  "title": {
    "fr": "Après un retrait, le TPP arrête et supprime",
    "en": "After withdrawal, the TPP stops and deletes",
    "es": "Tras una retirada, el TPP se detiene y borra",
    "pt-br": "Após a retirada, o TPP para e apaga"
  },
  "level1": {
    "fr": "Après un retrait, le TPP cesse d'accéder aux données et de les utiliser, puis les supprime sans retard injustifié mais pas avant 48 heures, sauf si l'utilisateur choisit expressément qu'il les garde.",
    "en": "After a withdrawal, the TPP stops accessing and using the data, then deletes it without undue delay but not before 48 hours, unless the user explicitly chooses to let it keep the data.",
    "es": "Tras una retirada, el TPP deja de acceder a los datos y de usarlos, y luego los borra sin demora indebida pero no antes de 48 horas, salvo que el usuario elija expresamente que los conserve.",
    "pt-br": "Após uma retirada, o TPP deixa de acessar e de usar os dados e depois os apaga sem demora injustificada, mas não antes de 48 horas, salvo se o usuário escolher expressamente que ele os mantenha."
  },
  "level2": null,
  "origin": [],
  "stet": {
    "1.6.3": {
      "status": "out-of-scope",
      "note": {
        "fr": "Le TPP ne peut appliquer cette règle que s'il apprend le retrait, ce que STET ne fait qu'indirectement (OB-DB-008).",
        "en": "The TPP can only apply this rule if it learns of the withdrawal, which STET only tells it indirectly (OB-DB-008).",
        "es": "El TPP solo puede aplicar esta regla si se entera de la retirada, algo que STET solo le comunica de forma indirecta (OB-DB-008).",
        "pt-br": "O TPP só pode aplicar essa regra se souber da retirada, o que o STET só lhe comunica de forma indireta (OB-DB-008)."
      },
      "pages": []
    }
  },
  "verification": null,
  "sources": [
    {
      "document": "8221/26",
      "page": 259
    }
  ],
  "verifiedAt": "2026-10-04"
}

Toutes les obligations Version Markdown