Isikuandmeteks on kõik andmed, mis võimaldavad inimest otseselt või kaudselt tuvastada, sh asukohaandmed kui need on seotud tuvastatava isikuga. Selliste andmete kogumine, salvestamine või edastamine tähendab isikuandmete töötlemist, mis peab alati põhinema selgel õiguslikul alusel ja olema kooskõlas kõikide andmekaitsenõuetega. 

Isikuandmete töötlemisel peab andmete koguja suutma selgitada, miks neid andmeid  ja just sellises mahus kogutakse, milleks neid kasutatakse ja kellele neid edastatakse. Kui andmeid jagatakse kolmandatele isikutele, peab ka see vastama andmekaitsereeglitele.

Asukohaandmete anonüümseks muutmine on keeruline. Ainuüksi nime, telefoninumbri või muu otsese tunnuse eemaldamisest ei pruugi piisata. Kui andmete põhjal on võimalik välja selgitada inimese kodu, töökoht või liikumismuster, võib inimest endiselt olla võimalik tuvastada ning selliseid andmeid tuleb käsitleda isikuandmetena. Kas konkreetsed andmed on piisavalt anonüümsed, sõltub alati konkreetsetest asjaoludest ja nö tuvastamisriskist.

Inimene peab mõistma, milliseid asukohaandmeid kogutakse, milleks neid kasutatakse ja kellele neid võidakse edastada. Nõusolek peab olema vabatahtlik, selge ja arusaadav. Mida ulatuslikum on andmete kasutamine, seda täpsem peab olema ka inimese teavitamine ja antud nõusolek.

Kuigi asukohaandmed ise ei ole eriliigilised isikuandmed, võivad neist tehtavad järeldused seda olla. Näiteks võib haigla, usuasutuse või mõne muu tundliku koha korduv külastamine anda teavet inimese tervise, usuliste veendumuste või muude tundlike asjaolude kohta. Seetõttu tuleb selliste andmete töötlemisel olla eriti tähelepanelik.

Seadus ei ütle ette, et teatud asukohaandmed tuleb alati eemaldada või üldistada. Küll aga peab andmetöötleja hindama, kas kõigi andmete kogumine ja säilitamine on eesmärgi saavutamiseks üldse vajalik, ning võtma meetmeid inimeste privaatsuse kaitsmiseks.

Andmekaitse Inspektsioonile ei ole teadaolevalt saabunud kaebusi teie kirjeldatud tegevuse kohta. Samuti ei ole inspektsioon avalikustanud menetlusi, mis oleksid olnud suunatud konkreetselt asukohaandmete müügile või andmemaaklerite tegevusele. Vajaduse korral hindab inspektsioon iga juhtumit eraldi, lähtudes konkreetsetest asjaoludest.