De AP is van mening dat banken transactiegegevens slechts verkrijgen voor het uitvoeren van betaaltransacties en dat verdere verwerking, bijvoorbeeld voor direct-marketingdoeleinden, zonder toestemming van klanten in strijd is met de Algemene Verordening Gegevensbescherming (AVG).