В соответствии с положениями Закона Украины «О защите персональных данных» распространение персональных данных предусматривает действия по передаче ведомостей про физическое лицо на основании согласия субъекта персональных данных.
Распространение персональных данных без согласия субъекта персональных данных или управомоченным ним лица разрешается в случаях, установленных Законом (в порядке уголовного или административного производства) и только (если это необходимо) в интересах национальной безопасности, экономического благополучия и прав человека (ст. 14).
Существование требования Закона о подписании согласия на обработку персональных данных не мешает недобросовестному распространению персональных данных. Остается актуальной проблемой нежелательная рассылка SMS сообщений и на электронную почту.
Начиная с 2017 года компании Google выдвигают подозрения в нарушении конфиденциальности личной переписки своих пользователей. Тем самым, повышаются риски раскрытия конфиденциальной информации.