Karara göre, kimlik fotokopisi almak kimliği gösterip bilgileri doğrulamanın yeterli olduğu durumlarda gereğinden fazla veri toplamak anlamına geliyor ve hukuki bir dayanağı bulunmuyor. Ayrıca eski kimliklerde din, kan grubu gibi özel nitelikli veriler de yer aldığından, fotokopinin saklanması kişisel veri işleme faaliyeti olarak değerlendirildi.  Turizm ve otelcilik alanında hizmet veren yerlerde artık misafirlerden kimlik fotokopisi istenemeyecek, daha önce misafirlerden alınan kimlik kartı fotokopileri ise de imha edilecek.

Kararda aşağıdaki görüşlere yer verildi:

"Kurul tarafından yapılan değerlendirme neticesinde, turizm ve otelcilik alanında hizmet veren veri sorumluları tarafından, konaklama yerlerinde misafir edilen kişilerden T.C. kimlik belgesi fotokopisi alınması uygulanmasına son verilmesi, ilke kararının yayımlanmasından önce konaklama amacıyla hizmet alan ilgili kişilere ait T.C. kimlik belgesi fotokopilerini kayıt altına alan veri sorumlularının bu nitelikteki belgeleri Kanun'un 7. maddesine uygun olarak imha etmesi gerektiği sonucuna varılmıştır."

Kararda, belirtilen hususlara uygun hareket edilmediğinin tespiti halinde ilgili veri sorumluları hakkında Kanun'un 18. maddesi hükümleri çerçevesinde işlem tesis edileceği kaydedildi.

Konaklama işletmeleri, Kimlik Bildirme Kanunu nedeniyle misafirlerin ad-soyad, T.C. kimlik numarası, giriş-çıkış tarihleri gibi bilgilerini almak ve bunları kimlik belgesiyle doğrulamak zorunda. Fatura düzenlenirken de Vergi Usul Kanunu gereği ad-soyad, adres, vergi numarası gibi bilgilerin kaydedilmesi zorunlu.  Kanunlarda açıkça öngörülen ve veri sorumlusunun yasal yükümlülüğünü yerine getirmesi için zorunlu olan bu işlemler KVKK’ya göre hukuka uygun olduğu için devam edecek.