Periaatteessa silloin, kun henkilötietoja kerätään. Mitä enemmän nämä vaikuttavat siihen, että tietystä henkilöstä voidaan tehdä johtopäätöksiä , sitä kriittisemmin menetelmiä tulee arvioida. Käyttäjätietojen kerääminen ilman suostumusta ei ole lainmukaista.