Ef vefsíðan þín eða fyrirtækið vinnur með persónuupplýsingar og þú ert ekki með persónuverndarstefnu brýtur þú gagnaverndarlög eins og almennu persónuverndarreglugerð ESB (GDPR). GDPR gerir ráð fyrir sektum allt að 20 milljónum evra eða allt að 4% af árlegri heimsveltu fyrirtækis, hvort sem er hærra. Önnur lönd hafa svipaðar refsingar. Auk þess getur skortur á gagnsæi í gagnavernd leitt til taps á trausti meðal notenda og viðskiptavina og skaða á ímynd fyrirtækisins.