spero di non andare off topic con questa domanda.
Ho cercato un po' su internet ma non riesco a trovare la risposta che cerco. La questione è la seguente:

Se io ho un hotel, un b&b o una struttura ricettiva in generale, e richiedo il numero della carta di credito ad un mio cliente che mi blocca la stanza, incorro in qualche rischio legale che ha a che fare con il fatto che sto trattenendo dati sensibili?

Non avendo io un albergo, ma dovendomi informare su queste cose per lavoro, ho chiesto a varie persone sentendo pareri contrastanti; l'ideale sarebbe trovare su internet un qualche documento che spiega meglio questo aspetto, ma non ho trovato nulla - vuole forse dire che non c'è alcun rischio?

Grazie a tutti