premise: Ker Pooblaščenec v konkretnem primeru ne pozna zakonske podlage, ki bi zavarovalnici dovoljevala pridobivanje osebnih podatkov s pomočjo t.i. virusnega marketinga , bi lahko v poštev prišla obdelava osebnih podatkov na podlagi osebne privolitve posameznika.
hypothesis: V tem primeru je nujno strinjanje posameznika, da lahko zavarovalnica vidi in obdeluje njegove osebne podatke, sicer lahko pride tudi do tožbe.