Con el auge de la globalización, el avance de las herramientas automatizadas de conversión y de las metodologías de marketing de personalización, las empresas están cada vez más conscientes que mientras mejor conozcan a los usuarios, más fácil será convertirlos en clientes. Y esto está, bien, estrategias como el embudo de ventas se centran en el usuario y no en lo que venden.
Pero, esas estrategias requieren de la recopilación de la información de dichos usuarios, sus nombres, dirección de email y otros personales entrarán a algo que se denomina base de datos. Lamentablemente, las bases se han comercializado a terceros, por ejemplo, personas que quieren enviar publicidad (spam), robo de identidad digital (bots) y otros ataques más peligrosos.
Para evitar que las empresas (o propietarios de sitios web de poca confianza) realizaran estas acciones se creó la ley de protección de datos. Actualmente, la GDPR sanciona a las empresas que transfieren sus bases de usuarios o no solicitan el permiso de los usuarios para hacerlo, entre otras especificaciones.