Provozovatel e-shopu je správcem osobních údajů a musí zákazníkům srozumitelně vysvětlit, jaké údaje zpracovává, proč je potřebuje, jak dlouho je uchovává a komu je předává. Informace mají být snadno dostupné například při vytváření objednávky.

Souhlas zákazníka není potřeba pro každé zpracování. Údaje nezbytné k vyřízení objednávky lze zpracovávat na základě plnění smlouvy. Dalšími právními důvody mohou být oprávněný zájem nebo souhlas, například podle konkrétního způsobu využití údajů pro marketing.

E-shop by měl zároveň shromažďovat jen údaje, které skutečně potřebuje. Zákazníci mají právo získat informace o jejich zpracování a za stanovených podmínek požadovat opravu či výmaz.

E-shop musí osobní údaje odpovídajícím způsobem zabezpečit. Pokud je předává externím dodavatelům, kteří vystupují jako zpracovatelé, musí upravit také pravidla jejich zpracování. Pozornost vyžadují i cookies. Bez souhlasu uživatele lze používat cookies nezbytné pro fungování webu, u ostatních musí e-shop respektovat volbu návštěvníka.