Velik pomen se posveča varstvu podatkov in skladnosti z zakonodajo s tega področja, kjer je (še) ni, pa najboljšo poslovno prakso. Podatke o uporabniku, ki so shranjeni pri eni organizaciji, sme le-ta posredovati drugi(m) le z njegovim izrecnim dovoljenjem in le v obsegu, ki ga je dovolil. Pri zakonodaji o varstvu osebnih podatkov sta za nas zanimivi direktivi Evropske unije o: obdelavi osebnih podatkov in prostem posredovanju le-teh (Direktiva 95/46/EC) ter varovanju osebnih podatkov pri obdelavi na področju elektronskih komunikacij (Direktiva 2002/58/EC).