Lag (1998:1479) om värdepapperscentraler och kontoföring av Art. 3a:6

Ett svenskt bolag och en intermediär som tar emot personuppgifter i enlighet med 3 och 4 §§ får behandla uppgifterna för att göra det möjligt för bolaget att kommunicera med sina aktieägare i syfte att underlätta för dem att utöva sina rättigheter och engagera sig i bolaget.

Uppgifterna får inte lagras under längre tid än tolv månader efter det att bolaget eller intermediären fick vetskap om att den person som uppgifterna gäller inte längre är aktieägare. Detta gäller dock inte om längre lagringsfrist har fastställts genom en sektorsspecifik EU-förordning eller en föreskrift som genomför ett sektorsspecifikt EU-direktiv. Lag (2020:612).