La compra de datos personales como el nombre o la dirección de correo electrónico es ilegal. Puede ser penada con multas de hasta 500.000€. Es uno de los motivos por los que es preferible obtener una base de datos propia, a parte del hecho de que las bases de datos compradas no aseguran la eficacia de la campaña —no es tu público objetivo—.