Illegittima, secondo il Garante Privacy, la comunicazione dei dati personali a terzi per finalità commerciali autonome in assenza di un consenso specifico e informato da parte degli interessati.