...

WebSSO identitetsutgivare genomför autentisiering på uppdrag av en tjänst som [ORGANISATION] har kännedom om, antingen genom att metadata om tjänsten levereras via SWAMID-federationen eller genom att tjänsten och [ORGANISATION] har en särskild överenskommelse. Beroende på vilken typ av tjänster tjänst det rör sig om, syftet med tjänsten och vilken relation tjänsteleverantören tjänsten har till [ORGANISATIONs] IdP , levereras en eller flera personuppgifter till tjänsteleverantören tjänsten från [ORGANISATIONs] katalogs- och behörighetssystem. Detta förfarande följer intentionerna i svenska personuppgiftslagen.

...

Tjänster vars primära syfte är att stödja forskning och utbildning får tillgång till ungefär samma personuppgifter som automatiskt skickas med varje e-postbrev, dvs. namn, e-postadress, användaridentitet, om användare är student eller verksam (anställd eller övrigt verksam) samt att användaren har ett konto hos [ORGANISATION]. Registrerade tjänster som via GÉANT Data Protection Code of Conduct följer den Europeiska unionens dataskyddsdirektiv, i Sverige Personuppgiftslagenpersonuppgiftslagen, får tillgång till samma information.

...