9 kap. Behandling av trafikuppgifter samt integritetsskydd

Post- och telestyrelsen får meddela föreskrifter om vilka uppgifter som får behandlas enligt 9 kap. 2 § första och andra styckena lagen (2022:482) om elektronisk kommunikation.

Post- och telestyrelsen får i fråga om behandling av uppgifter för elektronisk kommunikation meddela föreskrifter om de krav som ska ställas på en talkommunikationstjänst som medger

1. identifiering av det anropande eller uppkopplade telefonnumret, eller

2. vidarekoppling.

/Träder i kraft I:2026-08-01/
Post- och telestyrelsen får, i fråga om behandling av trafikuppgifter enligt 9 kap. 6 a § lagen (2022:482) om elektronisk kommunikation, meddela föreskrifter om

1. vilka uppgifter som får behandlas, och

2. hur länge uppgifterna får behandlas innan de ska utplånas. Förordning (2026:1303).

Post- och telestyrelsen får, efter att ha gett Myndigheten för civilt försvar tillfälle att yttra sig, meddela föreskrifter om hur länge uppgifter får behandlas innan de enligt 9 kap. 11 § lagen (2022:482) om elektronisk kommunikation ska utplånas. Förordning (2025:1160).

Lagring och annan behandling av trafikuppgifter m.m. för brottsbekämpande ändamål

Den som är skyldig att lagra uppgifter enligt 9 kap. 19 § lagen (2022:482) om elektronisk kommunikation ska vidta de åtgärder som krävs för att säkerställa att de lagrade uppgifterna är av samma kvalitet och föremål för samma säkerhet och skydd som vid den behandling som skett före lagringen.

Den lagringsskyldige ska vidta de åtgärder som krävs för att skydda uppgifterna mot oavsiktlig eller otillåten förstöring och oavsiktlig förlust eller ändring. Sådana åtgärder ska även vidtas för att förhindra otillåten lagring av, behandling av eller tillgång till uppgifterna och otillåtet avslöjande av uppgifterna. Uppgifterna får göras tillgängliga endast för personal med särskild behörighet.

Uppgifterna får inte lagras utanför Europeiska unionen.

Post- och telestyrelsen får, efter att ha gett Integritetsskyddsmyndigheten, Polismyndigheten och Säkerhetspolisen tillfälle att yttra sig, meddela närmare föreskrifter om de åtgärder som ska vidtas enligt 4 § första och andra styckena.

För att uppfylla lagringsskyldigheten i 9 kap. 19 § lagen
(2022:482) om elektronisk kommunikation ska den lagringsskyldige lagra de uppgifter som anges i 7 och 8 §§.

När det gäller telefonitjänst och meddelandehantering via mobil nätanslutningspunkt ska följande lagras:

1. uppringande och uppringt nummer, avsändares och mottagares nummer eller annan meddelandeadress,
2. i fråga om telefonitjänst, uppringandes och uppringds abonnemangsidentitet och utrustningsidentitet,
3. uppgifter om abonnent och registrerad användare som uppgifterna i 1 och 2 kan hänföras till,
4. datum och spårbar tid då kommunikationen påbörjades och avslutades eller ett meddelande skickades och togs emot,
5. lokaliseringsuppgifter då kommunikationen påbörjades och avslutades eller ett meddelande skickades och togs emot, och
6. datum, spårbar tid och lokaliseringsuppgifter för den första aktiveringen av en förbetald anonym tjänst.

När det gäller internetåtkomst ska följande lagras:

1. användares ip-adress och andra uppgifter som är nödvändiga för att identifiera abonnent och registrerad användare,
2. uppgifter om abonnent och registrerad användare,
3. datum och spårbar tid för på- och avloggning i tjänsten som ger internetåtkomst, och
4. uppgifter som identifierar den utrustning där kommunikationen slutligt avskiljs från den lagringsskyldige till den enskilda abonnenten.

Om den som slutligt avskiljer kommunikationen till den enskilda abonnenten inte omfattas av 9 kap. 19 § lagen
(2022:482) om elektronisk kommunikation, ska första stycket 4 gälla för den som avskiljer kommunikationen till den som slutligt avskiljer kommunikationen till den enskilda abonnenten.

Post- och telestyrelsen får meddela närmare föreskrifter om vilka uppgifter som ska lagras enligt 7 och 8 §§.

Post- och telestyrelsen ska inför beslut om undantag från lagringsskyldigheten enligt 9 kap. 20 § lagen (2022:482) om elektronisk kommunikation ge Ekobrottsmyndigheten, Polismyndigheten, Säkerhetspolisen och Åklagarmyndigheten tillfälle att yttra sig.

Post- och telestyrelsen får, efter att ha gett Ekobrottsmyndigheten, Polismyndigheten, Säkerhetspolisen, Tullverket och Åklagarmyndigheten tillfälle att yttra sig, meddela föreskrifter om identitetskontroll enligt 9 kap. 25 § lagen (2022:482) om elektronisk kommunikation.

Förordning (2022:1087).

Den som lämnar ut uppgifter i fall som avses i 9 kap.
29 b § lagen (2022:482) om elektronisk kommunikation ska, tillsammans med de mottagande myndigheterna, verka för att uppgifterna lämnas ut i gemensamma format och på ett enhetligt sätt. Förordning (2022:1087).

Post- och telestyrelsen får, efter samråd med Ekobrottsmyndigheten, Polismyndigheten, Säkerhetspolisen, Tullverket och Åklagarmyndigheten, meddela

1. föreskrifter om verkställigheten av 9 kap. 29 § lagen
(2022:482) om elektronisk kommunikation,

2. ytterligare föreskrifter om ersättning och schablonberäkning enligt 9 kap. 29 a § i samma lag, och

3. ytterligare föreskrifter om hur uppgifter ska lämnas ut enligt 9 kap. 29 b § i samma lag. Förordning (2022:1087).

Post- och telestyrelsen får, efter samråd med Ekobrottsmyndigheten, Polismyndigheten, Säkerhetspolisen, Tullverket och Åklagarmyndigheten, i enskilda fall besluta om undantag från kravet i 9 kap. 29 § första stycket lagen
(2022:482) om elektronisk kommunikation. Förordning (2022:1087).

Post- och telestyrelsen får efter samråd med Försvarets radioanstalt meddela föreskrifter om samverkanspunkter enligt
9 kap. 30 § lagen (2022:482) om elektronisk kommunikation. Operatörer som utser samverkanspunkter ska anmäla dessa till Försvarets radioanstalt. Förordning (2022:1087).