Odredbom člana 8. tačka 2. Zakona o zaštiti podataka o ličnosti propisano je da obrada nije dozvoljena ako se vrši u svrhu različitu od one za koju je određena, bez obzira da li se vrši na osnovu pristanka ili zakonskog ovlašćenja za obradu bez pristanka. Jedini izuzetak od ovog pravila predstavlja obrada podataka o ličnosti koja se vrši u svrhu prikupljanja sredstava za humanitarne potrebe. Načelo prethodnog određivanja svrhe, tj. načelo svrsishodnosti predstavlja jedno od osnovnih načela zaštite podataka o ličnosti, što znači da se podaci mogu obrađivati samo u svrhu koja je određena zakonom ili za koju je dat pristanak lica. Podaci prikupljeni u jednu svrhu ne smeju se koristiti za bilo kakvu drugu svrhu. Iako je prilično uobičajena praksa da se podaci kojim jedan rukovalac raspolaže koriste u svrhe za koje nisu namenjeni (kao što je npr. slanje novogodišnjih, rođendanskih i dr čestitki ili reklamiranje nekih proizvoda i sl.), to sa aspekta Zakona o zaštiti podataka o ličnosti i citiranog člana 8. tačka 2. nije dozvoljeno. Za obradu podataka u svrhu neposrednog marketinga, potrebno je pribaviti izričitu saglasnost lica na koja se podaci odnose, koja mora biti data u skladu sa odredbama članova 10. i 15. stav 1. Zakona o zaštiti podataka o ličnosti.