Für die Erhebung, Verarbeitung und Nutzung personenbezogener Daten verlangt das Bundesdatenschutzgesetz (§ 4a BDSG), eine (datenschutzrechtlich) wirksame Einwilligung bei den betroffenen Personen/Mitgliedern einzuholen.