Webshop, best practice og lovgivning

Hejsa,
jeg sidder netop nu og er ved at implementere en webshops løsning. Jeg implementerer gennem PHP og en relationel MySQL database (normaliseret til 3. NF)

Nu sidder jeg bare og leder efter artikler eller lign. omkring lovgivning og best practise i sådanne systemer, herunder naturligvis hvad jeg må gemme af oplysninger på brugeren.
Dette er særlig relevant da jeg muliggører det for en bruger at oprette sig for derigennem at undgå at indtaste oplysninger hver gang.

Så mit spørgsmål går egentlig på hvilke paragraffer og retningslinjer i forhold til persondataloven jeg bør være opmærksom på.
Jeg sætter 60 point på højkant, men kan jo ikke udelukke at der vil blive tale om at de deles op.