Bestimmt haben Sie schon mal was von der DSGVO (Datenschutz-Grundverordnung) gehört. Sie tritt am 25. Mai in Kraft und „ist eine Verordnung der Europäischen Union, mit der die Regeln zur Verarbeitung personenbezogener Daten durch private Unternehmen und öffentliche Stellen EU-weit vereinheitlicht werden.“ Quelle: WIKIPEDIA
Da wir ein privates Unternehmen und von der Regelung betroffen sind, heißt es auch hier: sich damit beschäftigen. Somit können Sie sich der rechtskonformen Handhabung Ihrer Daten sicher sein.