Richtlijn 95/46/EG vereist voor doorgifte van persoonsgegevens een passend beschermingsniveau. Aangezien dit in de VS ontbreekt, hebben de EU en de VS het 'safe harbor'-akkoord gesloten. eBay neemt hieraan echter niet deel. Ook het sluiten of uitvoeren van een overeenkomst biedt in dit geval geen grondslag voor de voorgenomen doorgifte. Resteert de toestemming van de betrokkene. Daarvan is bij opt-out geen sprake, want toestemming impliceert een wilsuiting. Er is dan ook geen grondslag voor de voorgenomen doorgifte aanwezig. Een grondslag kan gecreerd worden door alsnog toestemming van de klant te vragen, bijvoorbeeld met eenzelfde procedure als eBay hanteert voor de overdracht van klantgegevens van iBazar Frankrijk.
eBay heeft inmiddels toegezegd de aanbeveling van de Registratiekamer over het vragen van toestemming te zullen volgen.
20 juli 2001, z2001-0784