Når en virksomhet henvender seg til en kunde eller treffer avgjørelser ut fra en personprofil, oppstår en særskilt informasjonsplikt. Den enkelte kunden må også ha samtykket til at opplysningene om ham brukes til å lage personprofiler. Mange verksemder tek inn avtalevilkår om seinare bruk av personopplysningar til marknadsføring i standardavtalane sine. Dette er problematisk frå ein personvernståstad. Hvilke lover og regler gjelder ved næringsdrivendes innhenting og bruk av personopplysninger på Internett? Og hvordan skal regelverket tolkes? Mange verksemder driv i dag med direkte marknadsføring i ei eller anna form. I ein slik samanheng er adressemekling viktig. Men kan verkeleg verksemdene fritt utveksle ulike opplysningar om kundane sine?