Dysponowanie szeroką bazą danych osobowych i jej efektywne wykorzystanie, także w działalności marketingowej, to dla wielu firm niemal podstawa działania. Taka przez laty budowana baza może być nieocenionym źródłem informacji o jej klientach.
Jednak nawet, gdy przedsiębiorca tylko sporadycznie ma kontakt z osobami fizycznymi występującymi w roli klientów, to i tak w świetle prawa może zostać uznany za administratora danych. Może nie mieć znaczenia, jak duża jest baza danych i jak szczegółowe informacje zawiera. I tak przedsiębiorca będzie zobowiązany do stosowania wymogów zawartych w przepisach, w szczególności ustawy o ochronie danych osobowych i wydanych do niej aktów wykonawczych.