Muitas informações que os consumidores fornecem a empresas acabam em um mercado ilegal de venda de dados. De maneira ilegal, empresas fazem a venda dessas informações na internet, porém comprar ou vender dados pessoais sem o consentimento do dono é um ato ilícito que fere a Lei Geral de Proteção de Dados. O descumprimento da lei pode resultar em multa de até 50 milhões de reais nos casos graves.