Alapvetően akkor, amikor személyes adatokat gyűjtenek. Minél inkább hozzájárulnak ezek ahhoz, hogy egy adott személyről következtetéseket lehessen levonni , annál kritikusabb módszereket kell értékelni. A felhasználói adatok hozzájárulás nélküli gyűjtése nem törvényi előírás.