Powołana ustawa określa tzw. niedozwolone korzystanie z usług świadczonych drogą elektroniczną. Pod tym pojęciem należy rozumieć korzystanie przez użytkownika z takiej usługi niezgodnie z regulaminem lub z obowiązującymi przepisami. W takiej sytuacji administrator może przetwarzać dane osobowe usługobiorcy w zakresie niezbędnym do ustalenia odpowiedzialności użytkownika, pod warunkiem że utrwali dla celów dowodowych fakt uzyskania oraz treść otrzymanych wiadomości o dokonanych przez użytkownika naruszeniach.