SFS 2018:2088 3 kap. 10 §

Tillverkare och importörer av tobaksvaror ska sluta avtal om datalagring med en oberoende tredje part, som ska vara värd för datalagringsanläggningen för alla relevanta uppgifter. Datalagringsanläggningen ska vara fysiskt belägen på Europeiska unionens territorium. Avtalet och den tredje partens lämplighet ska godkännas av Europeiska kommissionen.

Den tredje partens verksamhet ska övervakas av en extern revisor, som ska föreslås och betalas av tillverkaren av tobaksvaror och godkännas av Europeiska kommissionen. Den externa revisorn ska varje år lämna in en rapport till Europeiska kommissionen och den myndighet som regeringen bestämmer.