No entanto, os grandes volumes de dados pessoais e de informações de pagamentos, incluindo cartões de crédito, diariamente tratados, aumentam o risco de ocorrerem violações de dados, com a mais diversa origem, severidade e dolo, quer para a indústria quer para os titulares dos dados.
Por este motivo, a indústria hoteleira e as actividades turísticas, na qualidade de responsável pelo tratamento de dados pessoais, necessitam de actualizar o seu sistema de gestão de privacidade e protecção de dados, de modo o poderem responder e eficazmente aos desafios de segurança actuais


A conformidade com o RGPD é uma boa resposta operacional a esse objectivo.
O objectivo é evitar penalidades e danos reputacionais para os responsáveis pelo tratamento e, ao minimizar os riscos para os titulares dos dados, contribuir para criar um ambiente de maior confiança com os seus clientes e com isso desenvolver o negócio.