No es considera ajustat a la normativa de protecció de dades sol·licitar en la mateixa clàusula un consentiment per al tractament de dades per part de l'entitat i per part de terceres empreses de forma generalitzada o indistinta. Cal informar els usuaris que les seves dades es recullen per tal que l'entitat efectuï determinat descompte i, de forma diferenciada, sol·licitar el consentiment per a cedir les dades a terceres empreses (art. 11 LOPD). Quan s'incorpori una nova empresa al projecte no cal fer una nova comunicació a tots els usuaris registrats abans de cedir les dades (ni, lògicament, serà necessari rebre justificants de recepció), sempre que la informació es doni en els termes apuntats en aquest dictamen (concreció suficient de la finalitat del tractament, del tipus d'activitat de les empreses, i actualització del llistat d'empreses en la pàgina web de l'entitat). En aplicació de l'article 5.4 de la LOPD, no és necessari que les empreses destinatàries de les dades informin els usuaris, sempre que aquests hagin estat informats prèviament per l'entitat.