Bir otel, misafiriyle ilgili kimlik bilgisinden sağlık hassasiyetine, kamera görüntüsünden konum ve harcama alışkanlığına kadar geniş bir veri kümesi işler. Bu verilerin bir kısmı Kimlik Bildirim Kanunu gibi mevzuattan doğan zorunluluklarla toplanırken, bir kısmı pazarlama ve kişiselleştirme amacıyla üretilir; ikisinin hukuki dayanağı ve saklama süresi aynı değildir. Uygulamada en sık görülen hatalar, tek bir metinle her amaca rıza alındığının varsayılması ve kayıtların süresiz saklanmasıdır. Program üç modül boyunca veri envanterinin çıkarılmasından hukuki dayanakların ayrıştırılmasına, aydınlatma ve izin yönetiminden güvenlik ve imha uygulamalarına ilerler. Katılımcılar otel süreçleri üzerinden çalışır: check-in sırasında alınan kimlik bilgisi, kamera kayıt alanları, misafir tercih notları ve ticari elektronik ileti izinleri ayrı ayrı ele alınır. Atölyede kendi tesisleri için veri envanteri taslağı ve saklama süresi tablosu oluşturulur.