(Obim obaveza davaoca usluga) Davaoci usluga, navedeni u čl. 23. do 27. ovog zakona, nisu obavezni generalno nadgledati informacije koje su pohranili, prenijeli ili učinili dostupnim, ili samoinicijativno tražiti oklonosti koje ukazuju na protupravne radnje. Davaoci usluga, navedeni u čl. 23. i 26. ovog zakona, dužni su, na osnovu odgovarajućeg akta za to zakonski ovlaštenog suda, dostaviti ovom sudu sve informacije, pomoću kojih se korisnici njihovih usluga, s kojima su zaključili sporazume o prenošenju ili pohranjivanju informacija, mogu istraživati, s ciljem sprečavanja, istraživanja, rasvjetljavanja ili procesuiranja sudski kažnjivog djela. Davaoci usluga, navedeni u članu 26. ovog zakona, dužni su, na osnovu odgovarajućeg akta organa uprave, dostaviti imena i adrese korisnika svojih usluga, s kojima su zaključili sporazume o pohranjivanju informacija, ako znanje ovih informacija čini značajnu pretpostavku za izvršavanje obaveza tog organa. Davaoci usluga, navedeni u članu 26. ovog zakona, dužni su, na zahtjev trećih lica, dati ime i adresu bilo kojeg korisnika svojih usluga, s kojim su zaključili sporazum o pohranjivanju informacija, ako treća lica imaju preovlađujući pravni interes za utvrđivanje identiteta korisnika i određenog protuzakonitog činjeničnog stanja, te učine vjerovatnim da znanje ovih informacija čini značajnu pretpostavku za pravno procesuiranje. Ostale obaveze davaoca usluga u pogledu informiranja i saradnje s organima vlasti ili sudovima ostaju nepromijenjene.
čl. 28. Zakona o elektronskom pravnom i poslovnom prometu, „Sl. glasnik BiH" br. 88/07