Con ello se crean una serie de nuevas obligaciones que deberán cumplir hoteles, hostales, apartamentos turísticos y similares, y empresas de alquileres, como por ejemplo, recabar la «relación de parentesco entre los viajeros», en el caso de que uno sea menor de edad, o los «datos de GPS» del vehículo alquilado, hay que incluir datos de la transacción, del contrato (número de referencia, fecha y firmas), datos de ejecución del contrato (fecha y hora de entrada y salida) y también los datos del pago: tipo de pago, identificación del medio de pago y su titular, fecha de caducidad de la tarjeta y fecha de pago. y a conservar dichos datos por plazo de tres años y a ellos solo deberán acceder las Fuerzas y Cuerpos de Seguridad del Estado, en base al interés púbico, teniendo en cuenta la advertencia de la AEPD sobre que la interconexión de estas bases de datos debe estar legitimada y limitada a investigaciones específicas para evitar vulneraciones de la privacidad de los ciudadanos por cuanto una acumulación de datos favorece el atractivo del robo de los mismos.

Poco a poco irán surgiendo controversias jurídicas sobre la pertinencia o extralimitación del proceso de recabar datos legalmente obligatorios hasta este momento y cómo la obligación legal se impone (o no) al principio de proporcionalidad y minimización del dato