Aby właściwie przetwarzać dane osobowe w celach marketingowych, trzeba posiadać prawidłowo zebrane zgody na przetwarzanie danych. Administrator danych musi pamiętać też o wypełnieniu obowiązków informacyjnych, prawidłowym dokumentowaniu procesu zbierania danych oraz zasadach bezpiecznej wysyłki informacji do adresatów.