Dans ses recommandations en date du 19 mai 2021, le Comité européen de la protection des données (CEPD) revient sur le choix délicat de la base légale à retenir pour le commerçant qui souhaite conserver des données bancaires en vue de faciliter des prochaines transactions pour la personne concernée.