I artikel 18.5 i tobaksproduktdirektivet anges i fråga om gränsöverskridande distansförsäljning att återförsäljningsställen endast ska behandla personuppgifter om konsumenten i enlighet med dataskyddsdirektivet och att dessa uppgifter inte får lämnas ut till tillverkaren av tobaksvaror eller till företag som ingår i samma koncern eller till andra tredje parter .