Lag (2022:482) om elektronisk kommunikation Art. 8:2

Den som tillhandahåller en allmänt tillgänglig elektronisk kommunikationstjänst ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa att uppgifter som behandlas i samband med tillhandahållandet av tjänsten skyddas.

Den som tillhandahåller ett allmänt elektroniskt kommunikationsnät ska vidta de åtgärder som är nödvändiga för att upprätthålla motsvarande skydd i nätet.

Åtgärderna ska vara ägnade att säkerställa en nivå på säkerheten som, med hänsyn till tillgänglig teknik och kostnaderna för att genomföra åtgärderna, är anpassad till risken för integritetsincidenter.

Regeringen eller den myndighet som regeringen bestämmer får meddela ytterligare föreskrifter om sådana skyddsåtgärder. Lag (2025:1511).