...

WebSSO identitetsutgivare genomför autentisiering på uppdrag av en tjänst som [ORGANISATION] har kännedom om, antingen genom att metadata om tjänsten levereras via SWAMID-federationen eller genom att tjänsten och [ORGANISATION] har en särskild överenskommelse. Beroende på vilken typ av tjänst det rör sig om, syftet med tjänsten och vilken relation tjänsten har till [ORGANISATIONs] IdP levereras en eller flera personuppgifter till tjänsten från [ORGANISATIONs] katalogs- och behörighetssystem. Detta förfarande följer intentionerna i den svenska personuppgiftslagen.

...