Grundsätzlich verneint die EU-DSGVO das Erheben und Verarbeiten von personenbezogenen Daten. Jedoch ist dies möglich, wenn von den Betroffenen zuvor eine Einwilligung eingeholt wurde. Wird eine Einwilligung nicht getroffen, bleibt den Unternehmen nach der neuen EU-Verordnung meist nichts anderes möglich, als die entsprechenden Praktiken gar nicht erst anzuwenden.