Zgoda osoby, której dane dotyczą, jest tylko jedną z przesłanek legalizujących proces przetwarzania danych osobowych. Do innych, które wskazuje art. 23 ustawy o ochronie danych osobowych, zalicza się m.in. przetwarzanie w sytuacji, gdy uprawnienie do tego albo wręcz obowiązek wynika z przepisów innych ustaw, gdy dotyczy to danych potrzebnych do zawarcia i realizacji umowy, której dana osoba jest stroną. Prawidłowe przetwarzanie następuje także wówczas, gdy jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. W szczególności za taki prawnie usprawiedliwiony cel traktuje się wykorzystanie ich do celów marketingowych.