Dane osobowe wykorzystywane w ramach prowadzenia sklepu internetowego muszą być przetwarzane z uwzględnieniem dwóch aktów – ustawy o ochronie danych osobowych i o świadczeniu usług drogą elektroniczną. Dodatkową trudność sprawia też sytuacja, gdy sklep internetowy jest prowadzony przez osobę lub firmę, która prowadzi działalność poza terytorium Polski – jakie przepisy wówczas stosować?