Byť je Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (tzv. „Nařízení GDPR“) účinné už více než dva roky, a český tzv. „antispamový zákon“ (tedy zákon č. 480/2004 Sb. o některých službách informační společnosti, dále jen „ZSIS“) ještě mnohem déle, stále se setkáváme s tím, že subjekty mající zájem rozesílat e-mailová obchodní sdělení vůbec neznají podmínky, za kterých tak lze činit.