El artículo 30 de la ley de protección de datos establece que, cuando no se cuente con un consentimiento inicial para la utilización de los datos personales del receptor de llamada comercial, esos datos solo pueden provenir de fuentes accesibles al público. De este modo, en cada llamada deberían decirle al receptor de dónde han obtenido sus datos, quién es la entidad responsable de la llamada y el derecho que tiene a oponerse a que sigan usando sus datos.

La Agencia Española de Protección de Datos (AEPD), que dirige Artemi Zallo, tiene inscritos en su Registro General cerca de 40.000 ficheros procedentes de la Región de Murcia, la mayoría de titularidad privada, según datos recabados del mes de marzo de 2010. Entre los que más 'cuelgan' ficheros de datos personales en la Agencia de Protección se encuentran los dueños de pequeñas y medianas empresas y autónomos (comercio, turismo y hostelería); profesionales del sector sanitario (sanidad y farmacia) y del inmobiliario (comunidades de propietarios y empresas de construcción).

El Tribunal Superior de Justicia del País Vasco (TSJPV) y la Agencia Vasca de Protección de Datos han consensuado hoy una instrucción con el objetivo de que los datos personales que se incluyan en los edictos que se publican en los boletines oficiales sean sólo los "estrictamente necesarios".