Es importante asesorarse. Lo del aviso legal es buena idea, y una obligación. Luego es importante inscribir nuestro fichero en la Agencia de Protección de Datos. Incluso se puede hacer la notificación del fichero a través de internet. Si es que Internet ya vale para casi todo. Luego aparte está bien asesorarse hay muchos sitios donde profesionales especializados se encargan de asesorar y tratar la protección de la información que recojamos. Yo conozco All Safe pero hay muchísimas más. Espero que te valga de ayuda ya que es un tema bastante delicado y aquellos usuarios que creen que se han distribuido o exhibido sus datos sin consentimiento pueden meternos en un problema
suerte!