Wiedząc, że istnieją podmioty uprawnione do zgłoszenia żądania udzielenia danych telekomunikacyjnych, oczywistym jest, że musi istnieć także krąg podmiotów zobowiązanych do udzielania takich informacji.
Wspominane już przepisy art. 20c Ustawy o Policji nakładają obowiązek udzielenia informacji o abonencie na „przedsiębiorcę telekomunikacyjnego”. W większości wypadków ustalenie, czy dany podmiot posiada w/w status jest relatywnie proste, jako że wykonywanie działalności telekomunikacyjnej jest regulowane i podlega wpisowi do Rejestru Przedsiębiorców Telekomunikacyjnych, prowadzonego przez Prezesa Urzędu Komunikacji Elektronicznej. Rejestr jest także dostępny na stronach WWW UKE.
Zakres podmiotów zobowiązanych do dokonania wpisu jest szeroki, obejmując także m.in. jednostki badawcze czy samorządowe, nawet jeśli świadczą usługi „wewnętrznie” (w sieciach niepublicznych – jednak tutaj jest nieco kontrowersji). Przepisy wskazują także, iż na potrzeby Prawa Telekomunikacyjnego „przedsiębiorcą” jest nie tylko przedsiębiorca w rozumieniu Ustawy o swobodzie działalności gospodarczej, ale także podmioty uprawnione do wykonywania działalności gospodarczej na podstawie innych przepisów. W praktyce oznacza to, że zdecydowana większość podmiotów świadczących usługi telekomunikacyjne będzie podlegało obowiązkowi wpisu. Fakt, że podmiot taki nie dokonał wpisu do Rejestru, pomimo ciążącego na nim obowiązku, nie będzie jednak wpływał na pozostałe jego obowiązki.
Tym samym, zapytania Policji mogą być kierowane także do podmiotów, które spełniają w/w definicję „przedsiębiorcy telekomunikacyjnego”, niezależnie, czy podmiot taki uzyskał wpis do Rejestru, czy też zaniechał tego obowiązku. Forma prawna, wielkość czy czas działania danego podmiotu na rynku jest zatem nieistotny z punktu widzenia konieczności odpowiadania na zapytania w trybie art. 20c Ustawy o Policji – przy czym zakres żądanych danych musi być zgodny z przepisami Prawa telekomunikacyjnego.
Przepisy wykonawcze do art. 180c i d Prawa Telekomunikacyjnego wskazują, że nie każdy musi wszystko – charakter usług determinuje zakres danych, które muszą być gromadzone lub przekazywane na żądanie Policji. W uproszczeniu można powiedzieć, że są to przepisy dostosowane do możliwości technicznych przedsiębiorców – o ile np. od operatorów telefonii komórkowej wymaga się udzielenia informacji o danych BTS-a, do którego łączyło się określone urządzenie abonenta, to nikt nie wymaga takiej informacji od dostawcy usług dostępu do Internetu po światłowodzie. Usługi telewizyjne są przy tym praktycznie wyłączone z obowiązku zatrzymywania danych telekomunikacyjnych.
Należy też pamiętać, że istnieje okres retencji danych, po upływie którego samo przechowywanie danych telekomunikacyjnych nie jest już legalne, a tym samym nie jest prawnie dopuszczalne przekazywanie ich Policji. Patrząc w drugą stronę – tak samo Policja nie jest uprawniona do żądania udzielenia informacji, których zgodnie z przepisami dany przedsiębiorca mieć (już) nie musi.