Citat:
Lagen om elektronisk kommunikation (2022:482)
8 kap. 22 §
Uppgifter som avses i 19 § ska lagras enligt följande:
- Uppgifter som genereras eller behandlas vid telefonitjänst och meddelandehantering via mobil nätanslutningspunkt ska lagras i sex månader. Lokaliseringsuppgifter ska dock lagras i endast två månader.
- Uppgifter som genereras eller behandlas vid internetåtkomst ska lagras i tio månader. Om uppgifterna identifierar den utrustning där kommunikationen slutligt avskiljs från den lagringsskyldige till den enskilda abonnenten, ska de dock lagras i endast sex månader.
Lagringstiden räknas från den dag kommunikationen avslutades.
När lagringstiden har löpt ut ska den lagringsskyldige genast utplåna uppgifterna. Om en begäran om utlämnande i fall som avses i 21 § har kommit in eller ett föreläggande enligt 27 kap. 16 § rättegångsbalken att bevara en viss lagrad uppgift har meddelats innan lagringstiden löpt ut, ska den lagringsskyldige dock fortsätta lagra uppgifterna till dess att de har lämnats ut eller tiden för bevarande har löpt ut. Därefter ska uppgifterna genast utplånas.
Enligt GDPR får de lagra uppgifter så länge de behövs. Det är alltså dessa tidsgränser som gäller. Jag tror inte de får lagra uppgifter längre än så om de inte behövs av andra skäl än brottsbekämpning.
