6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5.maddesine göre, bir kişinin kişisel verileri işlenmeden önce o kişinin açık rıza onayı alınmalıdır.