Abonenci będą musieli podać imię, nazwisko i PESEL albo serię i numer dokumentu tożsamości, a cudzoziemcy spoza Unii Europejskiej - numer paszportu lub karty pobytu. Gdy karty będzie kupowała firma będzie musiała podać swoją nazwę i jeden z numerów - REGON, NIP, KRS, albo numer ewidencji działalności gospodarczej.
Dostawca nie ma prawa rozpocząć świadczenia usług zanim nie potwierdzi tożsamości osób, lub zgodności danych firmy w odpowiednim rejestrze.
Do 1 lutego 2017 r. zgodnie z tzw. ustawą antyterrorystyczną jest czas, aby zarejestrować dane osobowe użytkowników wcześniej zakupionych kart przedpłaconych. Po tym dniu zostaną wyłączone karty, których użytkownicy nie podadzą swoich danych. Według operatorów rejestracja może dotyczyć ponad 20 mln kart.
Sejm uchwalił ustawę 10 czerwca, a prezydent podpisał 22 czerwca. Ogłoszono ją 24 czerwca. Ustawa weszła w życie 2 lipca, ale przepisy dotyczące kart prepaid - po 30 dniach od ogłoszenia.