Datenschutz, Ethik und Recht