Právnym základom poskytovania marketingových informácií je čl. 6 bod 1 Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracovaní osobných údajov a voľnom pohybe týchto údajov a o zrušení smernice 95/46 / ES (General Data Protection Regulation, GDPR) teda právne legitímny záujem, ktorý vykonáva správca. Podľa odôvodnenia č.47 vyššie uvedeného ustanovenia, za tieto činností sa môže považovať aj priamy marketing súvisiaci s podporou vlastných služieb správcu.
Podľa čl. 21 GDPR, zákazník má právo zrušiť spracovanie údajov kedykoľvek.