L'autorité croate de protection des données (AZOP) a émis une série de recommandations destinées à sensibiliser les particuliers à la protection de leurs données personnelles durant la période des vacances.

L'autorité rappelle la distinction entre la prise de photographies pour un usage privé, non soumise au RGPD, et leur publication sur des plateformes publiques comme les réseaux sociaux. Dans ce dernier cas, il est nécessaire de veiller à ce que les autres personnes présentes, notamment les enfants, ne soient pas identifiables au premier plan. Si une personne constate que sa photographie a été publiée sans son accord, elle doit d'abord en demander le retrait à l'auteur de la publication ou à la plateforme. En cas d'échec, une réclamation peut être déposée auprès de l'AZOP.

Concernant l'enregistrement dans les hébergements touristiques, les hôteliers et propriétaires sont légalement tenus de collecter des données précises pour le système eVisitor, sur la base d'une pièce d'identité. Les clients doivent présenter leur document, mais sa photocopie ou sa conservation par l'hébergeur n'est pas conforme au RGPD. Un refus de présenter la pièce d'identité autorise le prestataire à refuser le service.

L'AZOP alerte également sur les risques d'hameçonnage où des fraudeurs se font passer pour des hébergeurs ou des plateformes de réservation. Il est conseillé de vérifier l'authenticité des demandes de paiement ou de données en contactant directement le prestataire par ses canaux officiels. Enfin, il est recommandé d'éviter d'utiliser les réseaux Wi-Fi publics pour des opérations sensibles telles que les transactions bancaires ou les achats en ligne, en privilégiant une connexion de données mobiles sécurisée.