Hola
Con respecto a la LOPD además de cumplir con todas las medidas de seguridad (R.D. 1720/2007) en la web lo mínimo que deberá tener es una política de privacidad e inscribir el fichero en la AEPD.
Quizás este artículo te ayude.
http://www.techlegal.es/aviso-legal-mi-pagina-web/
Saludos