CRM, Datenschutz und Direktmarketing: Rechtliche Aspekte