Der Handel mit personenbezogenen Daten durch nicht-öffentliche Stellen, d.h. nicht durch Behörden, ist maßgeblich in § 28 BDSG geregelt. Grundsätzlich dürfen personenbezogene Daten zum Zwecke des Adresshandels oder für fremde Werbezecke nur mit schriftlicher Einwilligung verwendet und genutzt werden.