No señalas que tipo de empresa tienes, pero es muy fácil.

Por Ley, los datos personales son confidenciales, entonces si tu captas una base de datos de tus clientes, la Ley te obliga a protegerlos de que no sean utilizados para otros fines, a menos que tengan que ver con relaciones derivadas del contrato con terceros, o bien que alguna Autoridad te los solicite, dentro de un procedimiento. 

Lo que pasa, es que mucha gente vende sus bases de datos, o bien se las roban; como a Bancomer, que no paran de llamarme a mi casa "supuestos" empleados de ahí, a pedirme ratificar los datos de mi tarjeta de credito y bla bla bla, en fin un robo, derivado de que fueron filtradas las bases de datos de los usuarios Bancomer, es decir nuestros datos confidenciales fueron robados. 

No creo que tenga un costo, más que lo que tu gastes en informarles a tus clientes que sus datos estaran protegidos. Sin embargo, desconozco si haya que hacer algún tipo de trámite en especifico. Saludos.