(3) Výrobce a dovozce tabákových výrobků jsou povinni

a) uzavřít smlouvu o uchovávání údajů s nezávislou třetí stranou, která bude spravovat zařízení pro uchovávání všech příslušných údajů; smlouvu lze uzavřít po jejím předchozím schválení Evropskou komisí,

b) zajistit, aby se zařízení pro uchovávání údajů fyzicky nacházelo na území členského státu Evropské unie, a

c) uvést informace, které jsou obchodním tajemstvím nebo obchodně citlivými informacemi.