Volgens voorzitter Jacob Kohnstamm van het CBP mogen hotels dit niet doen en is dit gedrag in strijd met de wet. Hoteleigenaren moeten registreren wie in het hotel logeert, maar mogen niet meer noteren dan naam, beroep, woonplaats, type identiteitsdocument en aankomst- en vertrekdatum.
Nederlanders gaan volgens privacydeskundigen onzorgvuldig om met hun identiteitskaart, rijbewijs en paspoort. Ze geven te gemakkelijk kopieën af en geven hun identiteitsbewijs zelfs in bewaring. Dat is riskant, omdat de gegevens kunnen worden misbruikt voor identiteitsfraude.