Przetwarzanie przez brokerów – podobnie jak w przypadku zakładów ubezpieczeń – danych osobowych klientów w celach marketingowych odbywa się na mocy art. 23 ust. 1 pkt 5 ustawy o ochronie danych osobowych. W myśl tego przepisu „za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się w szczególności marketing bezpośredni własnych produktów lub usług administratora danych”. Marketing produktów i usług innych podmiotów dopuszczalny jest wyłącznie za zgodą osób, których dane dotyczą.
Michał Serzycki, generalny inspektor ochrony danych osobowych