(1) În situația în care datele prevăzute la art. 4-9 pot fi reținute de mai mulți furnizori de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, activitatea de reținere a datelor se face doar la furnizorul care prelucrează datele prevăzute la art. 3 .
(2) Activitatea de reținere a datelor prevăzute la art. 4-9 poate fi desfășurată, acolo unde este tehnic posibil și în urma unei înțelegeri contractuale, de un terț, în numele unui furnizor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice, cu respectarea prevederilor art. 19 și 20 din Legea nr. 677/2001 , cu modificările și completările ulterioare, ale Legii nr. 506/2004 , cu modificările și completările ulterioare și cu modificările și completările aduse prin prezenta lege, precum și ale prezentei legi.
(3) Obligația de reținere a datelor prevăzute la art. 4-9 se aplică furnizorilor de servicii de comunicații electronice destinate publicului și de rețele publice de comunicații electronice care alocă numerotație, inclusiv în situația portării numerelor, în cazul serviciilor de telefonie fixă și mobilă, respectiv adrese IP, în cazul serviciilor de date.