Právním základem poskytování marketingových informací je čl. 6 bod 1 Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracování osobních údajů a volném pohybu těchto údajů a o zrušení směrnice 95/46 / ES (General Data Protection Regulation, GDPR) tedy právně legitimní zájem, který provádí správce. Podle odůvodnění č.47 výše uvedeného ustanovení, za tyto činnosti lze považovat i přímý marketing související s podporou vlastních služeb správce. Podle čl. 21 GDPR, zákazník má právo zrušit zpracování dat kdykoliv.