Cine va fi tras la răspundere în cazul în care se dovedește că persoanele vizate din respectiva bază de date nu și-au dat consimțământul pentru a primi o atare comunicare comercială? Răspunsul se poate intui ușor: compania care procesează date cu caracter personal trebuie să dovedească legitimitatea procesării, respectiv că persoana și-a dat consimțământul pentru comunicări în scop de marketing.