Ochrana údajov patrí do oblasti základných ľudských práv a slobôd. V Slovenskej republike platí zákon o ochrane osobných údajov, ktorého zmyslom je chrániť práva a slobody každého, koho osobné údaje sa spracovávajú tak. Kladie dôraz na to aby sa osobné údaje využívali len na tie účely, na ktoré ich daná osoba poskytla.

Tento zákon sa vzťahuje na orgány štátnej správy, územnej samosprávy, iné orgány verejnej moci, ako aj na ostatné právnické osoby a fyzické osoby, ktoré spracúvajú osobné údaje, určujú účel a prostriedky spracúvania alebo poskytujú osobné údaje na spracúvanie.

Prevádzkovateľom (organizácie, osoby, ktoré spracovávajú osobné údaje) zákon ukladá v čo najväčšej možnej miere eliminovať riziká zneužitia osobných údajov. Zákon umožňuje za porušenie jeho ustanovení ukladať pokuty.

Osobnými údajmi sú údaje týkajúce sa určenej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu.

Príkladom zneužívania osobných údajov na internete môže byť elektronický obchod. Spoločnosť, ktorej poskytujeme za účelom obchodovania údaje, často tieto údaje dáva ďalším organizáciám, ktoré ich využívajú na reklamu a iné marketingové prostriedky získavania.