Ley 25/2007, de 18 de octubre, de conservación de datos relativos a las comunicaciones electrónicas y a las redes públicas de comunicaciones.

Llei que obliga als ISP a conservar un registre de totes les comunicacions realitzades per un usuari. En el cas de ADSL compartides sense passar per proxy (per exemple hotspots) la responsabilitat d'identificar als autors d'una comunicació recau sobre el titular de la ADSL.

[http://www.boe.es/buscar/pdf/2007/BOE-A-2007-18243-consolidado.pdf]

Segons aquesta llei els ISP han de conservar les seüents dades:

Artículo 2. Sujetos obligados.
Son destinatarios de las obligaciones relativas a la conservación de datos impuestas en esta Ley los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones, en los términos establecidos en la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones.

Artículo 3. Datos objeto de conservación.
1. Los datos que deben conservarse por los operadores especificados en el artículo 2 de esta Ley, son los siguientes:
a) Datos necesarios para rastrear e identificar el origen de una comunicación:
.....
2.° Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:
i) La identificación de usuario asignada.
ii) La identificación de usuario y el número de teléfono asignados a toda comunicación que acceda a la red pública de   telefonía.
iii) El nombre y dirección del abonado o del usuario registrado al que se le ha asignado en el momento de la comunicación una dirección de Protocolo de Internet (IP), una identificación de usuario o un número de teléfono.
b) Datos necesarios para identificar el destino de una comunicación:
.....
2.º Con respecto al correo electrónico por Internet y la telefonía por Internet:
i) La identificación de usuario o el número de teléfono del destinatario o de los destinatarios de una llamada telefónica  por Internet.
ii) Los nombres y direcciones de los abonados o usuarios registrados y la identificación de usuario del destinatario de la  comunicación.
c) Datos necesarios para determinar la fecha, hora y duración de una comunicación:
.....
2.° Con respecto al acceso a Internet, al correo electrónico por Internet y a la telefonía por Internet:
i) La fecha y hora de la conexión y desconexión del servicio de acceso a Internet registradas, basadas en un determinado  huso horario, así como la dirección del Protocolo Internet, ya sea dinámica o estática, asignada por el proveedor de acceso a Internet a una comunicación, y la identificación de usuario o del abonado o del usuario registrado.
ii) La fecha y hora de la conexión y desconexión del servicio de correo electrónico por Internet o del servicio de  telefonía por Internet, basadas en un determinado huso horario.
d) Datos necesarios para identificar el tipo de comunicación.
.....
2.° Con respecto al correo electrónico por Internet y a la telefonía por Internet: el servicio de Internet utilizado.
e) Datos necesarios para identificar el equipo de comunicación de los usuarios o lo que se considera ser el equipo de comunicación:
.....
3.° Con respecto al acceso a Internet, correo electrónico por Internet y telefonía por Internet:
i) El número de teléfono de origen en caso de acceso mediante marcado de números.
ii) La línea digital de abonado (DSL) u otro punto terminal identificador del autor de la comunicación.
.....
2. Ningún dato que revele el contenido de la comunicación podrá conservarse en virtud de esta Ley.

Artículo 5. Período de conservación de los datos.
1. La obligación de conservación de datos impuesta cesa a los doce meses computados desde la fecha en que se haya  producido la comunicación.

En resum: La llei obliga a conservar durant 12 mesos un registre amb la data i l'hora basades en el fus horari correcte que identifiqui l'orígen i el destí de totes les comunicacions IP, així com la identificació de l'usuari i l'equip de telecomunicacions utilitzat.