BEK 1882/2020 Art. 11
Udbydere af offentlige elektroniske kommunikationsnet eller -tjenester eller udbydere af nummeruafhængige interpersonelle kommunikationstjenester må kun behandle lokaliseringsdata, jf. § 2, stk. 1, nr. 7, bortset fra trafikdata, i følgende tilfælde, jf. dog retsplejelovens § 791 a, stk. 5 og 6 1) når data er anonymiseret, eller 2) når abonnenten eller brugeren har givet samtykke til behandlingen, og da kun i det omfang og i det tidsrum, som er nødvendigt for levering af en tillægstjeneste, jf. § 2, stk. 1, nr. 8.
Stk. 2. Udbydere, der foretager behandling af lokaliseringsdata som nævnt i stk. 1, nr. 2, skal, inden abonnentens eller brugerens samtykke indhentes, underrette abonnenten eller brugeren om, hvilken type lokaliseringsdata, bortset fra trafikdata, der behandles. Udbydere skal tillige oplyse, hvorfor og hvor længe data behandles, og om data videregives til tredjemand med henblik på levering af en tillægstjeneste.
Stk. 3. Hvis abonnenten eller brugeren efter stk. 1, nr. 2, har givet sit samtykke til behandling af lokaliseringsdata, bortset fra trafikdata, skal abonnenten eller brugeren fortsat have mulighed for gratis og på en enkel måde midlertidigt at forhindre behandling af sådanne data ved hvert enkelt opkald til nettet eller ved hver enkelt fremføring af kommunikation. Abonnenten eller brugeren skal på et hvilket som helst tidspunkt have mulighed for at trække sit samtykke tilbage.
Stk. 4. Udbydere, som nævnt i stk. 1, skal sikre, at behandling af lokaliseringsdata, bortset fra trafikdata, i henhold til stk. 1-3 kun foretages af personer, som er ansat hos eller handler efter bemyndigelse fra udbyderen af nettet eller tjenesten eller fra den tredjemand, som leverer tillægstjenesten. Behandling som nævnt i stk. 1, nr. 2, skal begrænses til det, der er nødvendigt for levering af tillægstjenesten.