Enligt GDPR måste företag få ett uttryckligt samtycke från enskilda personer innan de samlar in, behandlar eller lagrar deras personuppgifter. Detta gäller även marknadsföringsmeddelanden som skickas till andra företag. Det finns dock vissa undantag från denna regel. Ett undantag är att det är tillåtet att skicka marknadsföringsmejl till andra företag utan att inhämta deras samtycke om mejlet är relevant för dem och de har en tidigare affärsrelation med avsändaren. Ett annat undantag är att det är tillåtet att skicka marknadsföringsmejl till andra företag utan att inhämta deras samtycke om mejlet skickas som svar på en förfrågan från mottagaren. Slutligen är det också tillåtet att skicka marknadsföringsmejl till andra företag utan att inhämta deras samtycke om mejlet är en del av en befintlig kundrelation.