Skarżący wypełnił internetowy wniosek o otwarcie konta i przesłał go do administratora. Zawarł w nim m.in. dane dotyczące swojej osoby, a to: imiona i nazwisko, nazwisko panieńskie matki, nr PESEL, serię i numer dowodu osobistego, datę urodzenia, stan cywilny, adres zamieszkania i numer telefonu mobilnego oraz adres e-mail. Jednocześnie w powyższym wniosku, zakreślił opcjonalne "TAK", na wyrażenie zgody "na przetwarzanie przez m. moich danych osobowych w celach promocji i marketingu działalności prowadzonej m. w tym świadczonych usług oraz oferowanych produktów (zgodnie z art. 23 ust. 2 ustawy o ochronie danych osobowych)". Zauważyć w tym miejscu należy, że stosownie do treści art. 23 ust. 2 ustawy, zgoda, o której mowa w ust. 1 pkt 1, może obejmować również przetwarzanie danych w przyszłości, jeżeli nie zmienia się cel przetwarzania.