Teleloven §§ 7-9
§ 7
Ejere af elektroniske kommunikationsnet og udbydere af elektroniske kommunikationsnet eller -tjenester og nummeruafhængige interpersonelle kommunikationstjenester og deres ansatte og tidligere ansatte må ikke uberettiget videregive eller udnytte oplysninger om andres brug af nettet eller tjenesten eller indholdet heraf, som de får kendskab til i forbindelse med det pågældende udbud af elektroniske kommunikationsnet eller -tjenester og nummeruafhængige interpersonelle kommunikationstjenester. De nævnte ejere og udbydere skal træffe de foranstaltninger, der er nødvendige for at sikre, at oplysninger om andres brug af nettet eller tjenesten eller indholdet heraf ikke er tilgængelige for uvedkommende.
Stk. 2.
Bestemmelserne i straffelovens §§ 152, 152 a og 152 d-152 f finder tilsvarende anvendelse for den, der virker eller har virket hos en ejer af elektroniske kommunikationsnet eller en udbyder af elektroniske kommunikationsnet eller -tjenester og nummeruafhængige interpersonelle kommunikationstjenester, eller som i øvrigt er eller har været beskæftiget med opgaver, der udføres efter aftale med disse.
§ 8
Erhvervsministeren fastsætter regler for udbydere af offentlige elektroniske kommunikationsnet eller -tjenester og nummeruafhængige interpersonelle kommunikationstjenester om minimumskrav til behandling af persondata i elektroniske kommunikationsnet og -tjenester og nummeruafhængige interpersonelle kommunikationstjenester.
Stk. 2.
Regler fastsat i medfør af stk. 1 skal bl.a. omfatte krav om følgende:
- 1) Passende tekniske og organisatoriske foranstaltninger med henblik på at styre risici for persondatasikkerheden i elektroniske kommunikationsnet og -tjenester og nummeruafhængige interpersonelle kommunikationstjenester og sikre et sikkerhedsniveau, der står i forhold til risici.
- 2) Underretning af Erhvervsstyrelsen ved brud på persondatasikkerheden. Pligten kan omfatte underretning af andre end Erhvervsstyrelsen under særlige omstændigheder.
Stk. 3.
Regler fastsat i medfør af stk. 1 kan endvidere af hensyn til persondatabeskyttelse bl.a. omfatte krav om følgende:
- 1) A-nummer-visning, automatisk viderestilling og forbrugsopgørelser.
- 2) Opbevaring og behandling af trafikdata og lokaliseringsdata i forbindelse med elektronisk kommunikation.
Stk. 4.
Erhvervsministeren fastsætter nærmere regler om tilsyn med overholdelsen af regler, der fastsættes i medfør af stk. 1, herunder om kontrol med persondatasikkerheden.
§ 8 a
(Ophævet)
§ 9
Erhvervsministeren fastsætter med henblik på beskyttelse af slutbrugere regler med krav til fysiske og juridiske personers lagring af oplysninger på slutbrugeres terminaludstyr og adgang til oplysninger, som er lagret på slutbrugeres terminaludstyr.