حدد قانون البيانات الشخصية عدة ضوابط وآليات للتسويق الإلكتروني، وأقر عقوبات مشددة تصل للحبس والغرامة المالية الكبيرة.

ونصت المادة 17 من القانون على أنه يحظر إجراء أي اتصال إلكتروني بغرض التسويق المباشر للشخص المعني بالبيانات إلا بتوافر الشروط الآتية:

1-الحصول على موافقة من الشخص المعني بالبيانات.

2-أن يتضمن الاتصال هوية منشئه ومرسله.

3-أن يكون للمرسل عنوان صحيح وكاف للوصول إليه.

4-الإشارة إلى أن الاتصال الإلكتروني مرسل لأغراض التسويق المباشر.

5-وضع آليات واضحة وميسرة لتمكين الشخص المعني بالبيانات من رفض الاتصال الإلكتروني أو العدول عن موافقته على إرسالها.

و يلتزم المرسل لأى اتصال إلكتروني بغرض التسويق المباشر بالالتزامات الآتية:

1- الغرض التسويقى المحدد.

2- عدم الإفصاح عن بيانات الاتصال للشخص المعنى بالبيانات.

3- الاحتفاظ بسجلات إلكترونية مثبت بها موافقة الشخص المعنى بالبيانات وتعديلاتها أو عدم اعتراضه على استمراره بشأن تلقى الاتصال الإلكتروني التسويقى وذلك لمدة ثلاث سنوات من تاريخ آخر إرسال.

وتحدد اللائحة التنفيذية لهذا القانون القواعد والشروط والضوابط المتعلقة بالتسويق الإلكتروني المباشر.

يعاقب بغرامة لا تقل عن مائتي ألف جنيه ولا تجاوز مليوني جنيه، كل من خالف أحكام التسويق الإلكتروني المنصوص عليها في المادتين 17 و18 من هذا القانون.