Tanto bares como restaurantes obtienen gran cantidad de datos personales de sus clientes en el tráfico diario como pueden ser sus nombres, apellidos, direcciones e incluso datos de salud como alergias e intolerancias, pero también se recogen multitud de datos personales por otros medios:
Terminal de Punto de Venta (TPV): La Agencia Española de Protección de Datos considera los datos de las tarjetas como datos personales.
Empleados: Datos identificativos y de contacto que permitan cumplir con las obligaciones de control laboral, el pago de los salarios, la formación, e incluso datos de salud para la gestión de la prevención de riesgos laborales y las altas y las bajas del personal.
Candidatos: Tanto en ofertas de empleo publicadas por el establecimiento como curriculums esporádicos entregados por candidatos a un futuro empleo se tratan datos personales.
Web: Los datos personales recogidos por la página web de la empresa o en sus redes sociales deben cumplir con obligaciones añadidas para garantizar la seguridad del tratamiento.
Cámaras de vigilancia: La captación de imágenes mediante videovigilancia es un tratamiento de datos personales que tiene una normativa específica, la cual impide que se enfoquen a la vía pública y requiere de la colocación de carteles informativos que adviertan sobre su uso.