(1) Furnizorii de rețele publice de comunicații electronice și furnizorii de servicii de comunicații electronice destinate publicului, pe lângă datele reținute potrivit prezentei legi, pot reține și alte date necesare activității lor comerciale, și anume pentru facturare sau alte plăți pentru interconectare, precum și alte date prelucrate potrivit legii, la cererea clienților, în scopuri de comercializare ori în vederea furnizării de servicii, numai cu acordul prealabil al persoanei ale cărei date sunt prelucrate, cu respectarea prevederilor Legii nr. 506/2004 , cu modificările și completările ulterioare, precum și cu modificările și completările aduse prin prezenta lege.
(2) Datele reținute potrivit alin. (1) sunt exceptate de la prevederile prezentei legi.