Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) έχει φέρει σημαντικές αλλαγές στον τρόπο με τον οποίο τα websites, ειδικά στον τουριστικό κλάδο, συλλέγουν και διαχειρίζονται τα προσωπικά δεδομένα των χρηστών.
Η πολιτική απορρήτου (privacy policy) αποτελεί ένα απαραίτητο στοιχείο κάθε επαγγελματικής ιστοσελίδας, και ειδικά για εκείνες που αφορούν στον ξενοδοχειακό κλάδο. Οι επισκέπτες των ξενοδοχείων μοιράζονται μέσω των websites προσωπικά δεδομένα όπως ονοματεπώνυμα, στοιχεία επικοινωνίας, προτιμήσεις διαμονής, ακόμη και πληροφορίες πληρωμής.