Den som tillhandahåller en allmänt tillgänglig elektronisk kommunikationstjänst är enligt lagen ( 2003:389 ) om elektronisk kommunikation ( LEK ) skyldig att vidta tekniska och organisatoriska åtgärder för att skydda uppgifter som behandlas i samband med tillhandahållande av tjänsten .