Στην περίπτωση του «Revenge porn» τελούνται, συνήθως, ως βασικά αδικήματα, οι αξιόποινες πράξεις (α) της χωρίς δικαίωμα διατήρησης στην κατοχή άνευ αδείας αρχείου δεδομένων προσωπικού χαρακτήρα και ευαίσθητων προσωπικών δεδομένων (ενδεχομένως κατ’ εξακολούθηση) και (β) της μετάδοσης – ανακοίνωσης δεδομένων προσωπικού χαρακτήρα και ευαίσθητων προσωπικών δεδομένων.
Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ/GDPR) Ν. 4624/2019 «δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο· το ταυτοποιήσιμο φυσικό πρόσωπο είναι εκείνο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα».
Σχετική νομολογία (βλ. ΑΠ Ποιν. 505/2020): Δημιουργία αρχείου με ευαίσθητα προσωπικά δεδομένα, το οποίο ο κατηγορούμενος επεξεργάστηκε χωρίς δικαίωμα και χωρίς τη συγκατάθεση του θύματος. Στο σκεπτικό της απόφασης σημειώνεται, μάλιστα, ότι «ήταν ορατό και ευδιάκριτο το σώμα και μέρος του προσώπου του θύματος (περιοχή από τα μάτια και κάτω), καθώς και η φωνή, στοιχεία που χαρακτηρίζουν την υπόσταση του φυσικού προσώπου στο οποίο αναφέρονται (εικόνα προσώπου, συμπεριφορικά χαρακτηριστικά), με τα οποία επιβεβαιώθηκε η ταυτοποίησή του».