Ustawa o działaniach antyterrorystycznych obliguje nabywających karty przepłacone telefonii komórkowej do podania danych osobowych przy dokonywaniu zakupu, a dostawców usług do weryfikowania tożsamości kupujących:

• imienia, nazwiska i PESEL-u albo serii i numeru dokumentu tożsamości,
• numeru paszportu lub karty pobytu cudzoziemcy spoza UE,
• REGON-u, NIP-u, KRS-u albo numeru ewidencji działalności gospodarczej, jeśli karty będzie kupowała firma. 

Zgodnie z przepisami, dostawca nie ma prawa rozpocząć świadczenia usług, zanim nie potwierdzi tożsamości osób lub zgodności danych firmy w odpowiednim rejestrze.

     Do 1 lutego 2017 r., zgodnie z tzw. ustawą antyterrorystyczną, należy zarejestrować dane osobowe użytkowników wcześniej zakupionych kart przedpłaconych, pod rygorem wyłączenia kart, których użytkownicy nie podadzą swoich danych.