한편, 일본의 개인정보보호법도 유럽연합과 마찬가지로 민간의 개인 정보처리자가 자신 또는 제3자의 정당한 업무수행을 위하여 또는 광고나 마케팅 목적을 위하여 수집 처리한 개인정보를 정보주체의 동의 없이 제3자에게 제공하는 것을 합법적으로 허용하고 있다. 다만, 이 때 정보 주체에게는 사전 고지와 사후 거부권(right to object)을 주어 통제할 수 있도록 하고 있다. 즉, 사후에 정보주체의 요청이 있으면 제3자 제공을 정지한다는 조건 하에, 4가지 사항을 미리 통지하거나 쉽게 알 수 있도록 공지하고 있는 경우에는 정보주체의 사전 동의 없이도 제3자 제공이 가능하다. 미리 알려 주어야 할 4가지 사항은 (i) 제3자 제공을 이용 목적으로 한다는 점 (ii)제3자에게 제공되는 개인데이터의 항목 (iii) 제3자 제공의 수단 또는 방법 (iv) 본인의 요청이 있는 때에 당해 본인을 식별할 수 있는 개인데이터의 제3자 제공을 정지한다는 점이다(제23조 제2항).
일본의 개인정보보호법은 광고,마케팅을 목적으로 수집한 개인정보를 정보주체에 사전고지와 사후 거부권을 주어 통제가능을 전제로 동의 없이 제3자에게 제공하는 것을 합법적으로 허용한다.