حظر قانون حماية البيانات الشخصية إجراء أي اتصال إلكتروني بغرض التسويق المباشر للشخص المعني بالبيانات، إلا بتوافر 5 شروط نستعرضها فيما يلى:
١ - الحصول على موافقة من الشخص المعني بالبيانات.
٢ - أن يتضمن الاتصال هوية منشئه ومرسله.
٣ - أن يكون للمرسل عنوان صحيح وكاف للوصول إليه.
٤ - الإشارة إلى أن الاتصال الإلكتروني مرسل لأغراض التسويق المباشر.
٥ - وضع آليات واضحة وميسرة لتمكين الشخص المعني بالبيانات من رفض الاتصال الإلكتروني أو العدول عن موافقته على إرسالها.