Teleloven § 8

Digitaliseringsministeren fastsætter regler for udbydere af offentlige elektroniske kommunikationsnet eller -tjenester og nummeruafhængige interpersonelle kommunikationstjenester om minimumskrav til behandling af persondata i elektroniske kommunikationsnet og -tjenester og nummeruafhængige interpersonelle kommunikationstjenester.

Stk 2. Regler fastsat i medfør af stk. 1

skal bl.a. omfatte krav om følgende:

1. 1) Passende tekniske og organisatoriske foranstaltninger med henblik på at styre risici for persondatasikkerheden i elektroniske kommunikationsnet og -tjenester og nummeruafhængige interpersonelle kommunikationstjenester og sikre et sikkerhedsniveau, der står i forhold til risici.

2. 2) Underretning af Digitaliseringsstyrelsen ved brud på persondatasikkerheden. Pligten kan omfatte underretning af andre end Digitaliseringsstyrelsen under særlige omstændigheder.

Stk 3. Regler fastsat i medfør af stk. 1

kan endvidere af hensyn til persondatabeskyttelse bl.a. omfatte krav om følgende:

1. 1) A-nummer-visning, automatisk viderestilling og forbrugsopgørelser.

2. 2) Opbevaring og behandling af trafikdata og lokaliseringsdata i forbindelse med elektronisk kommunikation.

Stk 4. Digitaliseringsministeren fastsætter nærmere regler om tilsyn med overholdelsen af regler, der fastsættes i medfør af stk. 1

, herunder om kontrol med persondatasikkerheden.