1. W celu wykorzystania danych o lokalizacji dostawca usług komunikacji elektronicznej jest obowiązany:
1) na potrzeby świadczenia usługi o wartości wzbogaconej uzyskać zgodę abonenta lub użytkownika końcowego na przetwarzanie dotyczących go danych o lokalizacji, która, z uwzględnieniem art. 400, może być wycofana okresowo lub w związku z konkretnym połączeniem lub
2) dokonać anonimizacji tych danych.
2. Dostawca usług komunikacji elektronicznej jest obowiązany poinformować abonenta lub użytkownika końcowego przed uzyskaniem jego zgody o rodzaju danych o lokalizacji, które będą przetwarzane, o celach i okresie ich przetwarzania oraz o tym, czy dane zostaną przekazane innemu podmiotowi do celów świadczenia usługi tworzącej wartość wzbogaconą.
3. Do przetwarzania danych, o których mowa w ust. 1, uprawnione są podmioty:
1) działające z upoważnienia dostawcy usług komunikacji elektronicznej;
2) świadczące usługę o wartości wzbogaconej.
4. Dane o lokalizacji mogą być przetwarzane wyłącznie w celach niezbędnych do świadczenia usług o wartości wzbogaconej oraz innych wskazanych w ustawie.
5. Obowiązek uzyskania zgody, o którym mowa w ust. 1, oraz obowiązek poinformowania użytkownika końcowego lub abonenta, o którym mowa w ust. 2, jest wyłączony w przypadku, gdy dane o lokalizacji są pozyskiwane w przypadkach, o których mowa w art. 45.