Trafikkdata, lokaliseringsdata og data nødvendige for å identifisere abonnenten eller brukeren skal slettes eller anonymiseres så snart de ikke lenger er nødvendig:

• 1. til kommunikasjons- eller faktureringsformål

• 2. for å oppfylle plikten etter § 2-7 a og § 2-8 a eller

• 3. for å oppfylle andre krav fastsatt i medhold av lov.

Annen behandling av slike data krever samtykke fra bruker.

Tilbyder av elektronisk kommunikasjonsnett som anvendes til offentlig elektronisk kommunikasjonstjeneste og tilbyder av slik tjeneste skal til bruk for etterforsking av alvorlig kriminalitet, lagre de opplysninger som er nødvendige for å identifisere abonnenten med utgangspunkt i

• a) offentlig IP-adresse og et tidspunkt for kommunikasjon, eller

• b) offentlig IP-adresse, et tidspunkt for kommunikasjon og portnummer benyttet ved kommunikasjonen, dersom samme offentlige IP-adresse er tildelt flere abonnenter samtidig.

Det skal ikke lagres destinasjonsinformasjon.

Opplysningene skal lagres i tolv måneder fra den dagen kommunikasjonen avsluttes.

Tilbyder skal dekke investerings- og driftskostnader som påløper for å oppfylle lagringsplikten. Staten dekker kostnadene for utlevering av informasjon etter § 2-8 b første ledd.

Myndigheten kan gi forskrift om lagringsplikten, om et nærmere system for kostnadsfordelingen og om bruk av revisor for kostnader som dekkes av staten. Myndigheten kan ved enkeltvedtak eller forskrift gi unntak fra lagringsplikten.

Opplysninger lagret etter § 2-8 a skal uten hinder av taushetsplikt etter § 2-9 utleveres til politiet eller påtalemyndigheten når det er nødvendig for å etterforske en handling som etter loven kan medføre straff av fengsel i 3 år eller mer, eller som rammes av straffeloven §§ 125, 168, 184, 201, 202, 204, 205, 251, 263, 266, 297, 298, 305, 306 eller 309, eller åndsverkloven § 104 jf. § 79.

Anmodninger om utlevering etter første ledd skal fremsettes skriftlig og skal så vidt mulig opplyse om hva saken gjelder, formålet med anmodningen og hva den omfatter. Det skal fremgå at kravet om nødvendighet etter første ledd er vurdert.

Politiet og påtalemyndigheten skal oversende en årlig rapport om uthentingen av IP-adresser til myndigheten.

Opplysninger som kun er lagret etter § 2-8 a kan ikke gis ut i medhold av tvisteloven § 22-3 andre og tredje ledd eller åndsverkloven § 87, eller andre lover eller i andre tilfeller enn angitt i første ledd.

Myndigheten kan gi forskrift om utlevering av data etter denne bestemmelsen og om politiet og påtalemyndighetens rapportering om innhenting av opplysninger.