Web con acceso restringido

[sotadeoros]

Buenas

Tengo una web para uso exclusivo de clientes, no hay publicidad, ni nada, simplemente una pagina en blanco que pide usuario y contraseña. Si ésto es correcto con los datos que almaceno en mysql accede el cliente, y puede ver datos de sus facturas, albaranes, etc, almacenados en base de datos.

Y mi pregunta es, tenemos algún tipo de responsabilidad por almacenar datos en mysql ?
Lo digo por el tema de la ley de cookies, que aunque no utilizo éstas, ya que sólo utilizo sesiones, repito, almaceno datos de éstos clientes, para su uso y comprobación. Que puedan comprobar un albarán firmado por ellos , etc.

Saludos