Obdelava osebnih podatkov ima pravno podlago v Zakonu o varstvu osebnih podatkov (ZVOP-1). Podjetja osebne podatke različnih profilov ljudi (zaposlenih, strank …) obravnavajo drugače, v vsakem primeru pa velja, da se lahko osebni podatki zbirajo le, če za to obstaja pravna podlaga ali pa podatke posameznik poda osebno. V primeru, ko podjetje potrebuje osebne podatke strank z namenom izvajanja analize njihovega zadovoljstva, informacijska pooblaščenka RS opozarja, da lahko osebne podatke strank podjetje obdeluje le, Nadaljuj z branjem