Un’azienda non può richiedere il consenso al trattamento dei dati personali di un utente in modo generico, il che vuol dire che il cittadino deve poter esprimere liberamente un consenso specifico per ogni finalità perseguita dall’azienda. È questo il senso della precisazione del Garante della Privacy in merito alla "profilazione" occulta dei clienti da parte di una società di viaggi e turismo. Quest’ultima creava profili dei clienti in base ai gusti e alle abitudini espressi in fase di registrazione, in seguito inviava e-mail promozionali sulla base dei dati raccolti. L’Autorità, su segnalazione di un cittadino bombardato da messaggi di marketing, ha valutato il sistema di registrazione proposto dalla società di viaggi. È emerso che gli utenti potevano barrare una casella soltanto, esprimendo un consenso generico al trattamento dei dati personali. L’azienda dovrà rivedere ora il modello di registrazione e garantire ai clienti la possibilità di prestare consensi differenziati.

http://www.intrage.it/attualita/2010/06/25/notizia17355.shtml