El concepte de dada personal, segons la definició de la Llei Orgànica 15/1999, de 13 de desembre, de protecció de dades de caràcter personal, comprèn qualsevol informació concernent a persona física identificada o identificable, d’on es requereix la concurrència d’un doble element: d’una banda l’existència d’una informació o dada i d’una altra, que aquesta dada pugui vincular-se a una persona física identificada o identificable.
En el supòsit d’adreces electròniques la informació està constituïda per un conjunt de signes que quan permeten la vinculació directa o indirecta amb una persona física la converteix en una dada de caràcter personal.
El tractament de dades personals (en aquest cas, la direcció del correu electrònic) requereix el consentiment dels titulars de les dades o bé l’existència d’una llei que l’empari. En conseqüència, la utilització de correu electrònic sense consentiment podria ser vulneració de la normativa sobre protecció de dades i es podria denunciar davant l’Agència