Voor marketingdoeleinden worden soms lijsten met contactgegevens van personen aangekocht en verkocht.

De partijen (koper en verkoper) die bij een dergelijke transactie betrokken zijn dienen er zich bewust van te zijn dat zij meerdere verplichtingen hebben ten opzichte van de betrokkenen wiens persoonsgegevens zij aangekocht of verkocht hebben.