Anche un sito senza vendita online può trattare dati personali attraverso moduli, strumenti di misurazione o servizi esterni. Gli obblighi dipendono dai trattamenti e dalle tecnologie effettivamente presenti. Non tutti i siti richiedono gli stessi interventi e il solo fatto di essere una vetrina non esclude una verifica.