Las restricciones dependerán en parte de la ley del país en el que se encuentre.
La ley del Reino Unido , por ejemplo, tiene límites claros sobre cómo se pueden usar, almacenar y enviar los datos. En particular, existen leyes sobre la transmisión de datos a terceros. Una organización también puede tener que revelar información que tiene sobre un cliente, y este hecho en sí mismo probablemente afectará el tipo y la cantidad de datos que se guardan.