Do takiego wniosku doszedł generalny inspektor ochrony danych osobowych. Jego zdaniem przetwarzanie danych osobowych na potrzeby sprzedaży alkoholu przez internet należy rozpatrywać na podstawie ustawy z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Jej art. 18 ust. 1 stanowi, że usługodawca może przetwarzać dane osobowe usługobiorcy niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego. Wśród danych, których usługodawca może zażądać, prócz np. imienia i nazwiska usługobiorcy, jest również numer ewidencyjny PESEL.

Właściciel sklepu sam musi ocenić, czy PESEL podany przez kupującego alkohol jest rzeczywiście jego numerem .