個人情報取扱事業者は、原則として、あらかじめ本人の同意を得ないで個人データを第三者に提供してはならない。

第三者提供の制限（個人情報保護法27条1項）。原則として本人の同意が必要であり、法令に基づく場合等の例外、委託・事業承継・共同利用（同条5項）の第三者に該当しない場合などがある。