Behandlingsansvarlig for innsamlede personopplysninger er selger. Med mindre kjøperen samtykker til noe annet, kan selgeren, i tråd med personopplysningsloven, kun innhente og lagre de person- opplysninger som er nødvendig for at selgeren skal kunne gjennomføre forpliktelsene etter avtalen.