Musite mať záznamy o spracovateľských činnostiach - tam sú aspoň tieto 2 účely spracúvania - vedenie knihy ubytovaných (právny základ: zákon o hlásení pobytu) a rezervácie (právny základ: oprávnený záujem prevádzkovateľa),
ďalej musíte mať vypracované informácie pre dotknuté osoby - (čiže ubytovaných). Ak máte dodávateľov, ktorí spracúvajú ich osobné údaje (napríklad podpora SW a dátové invervencie)ˇ, tak ich treba písomne zazmluvniť s potrebnými náležitosťami.