Osebni podatki so lahko obdelani le v primerih, ko to določa zakon ali pa posameznik poda privoljenje, določa zakon o varstvu osebnih podatkov.
Postavlja se tudi vprašanje, kako je bila pri tem spoštovana splošna uredba o varstvu podatkov (GDPR), ki ureja varovanje osebnih podatkov in usklajuje zakonodajo članic Evropske unije. Uredba daje prebivalcem večji nadzor nad osebnimi podatki. Podatki morajo biti zakonito obdelani in zbrani za določen namen, za druge namene pa se jih ne sme uporabljati.