Mag AH een betaling annuleren?

Het volgende overkwam een kennis. Hij deed boodschappen bij AH en ging afrekenen. Hij stopte zijn pinpas in de pinautomaat en toetste de pincode in. Vervolgens werd de betaling geannuleerd en werden de boodschapppen van de band gehaald. Hij bleek rood te staan. Mag of hoe kan AH weten, dat iemand rood staat. Is dat niet een zaak tussen de bank en de betreffende persoon. En in hoeverre is hier de privacy in het geding.