本人の同意を得れば、個人情報の目的外利用も可能となります（個人情報保護法18条1項）。

 個人情報取扱事業者は、原則として、自ら定めた利用目的の達成に必要な範囲でのみ個人情報を取り扱うことができます。しかし、例外として、あらかじめ本人の同意を得れば、利用目的の範囲外であっても個人情報を利用することが可能となります。

同意の方法は原則として書面でも口頭でも構わないとされています。また、同意を得るために個人情報を利用すること自体は、それが利用目的の範囲内か否かにかかわらず、可能です。