Bueno, estoy a las mismas mas o menos, estoy montando una weba una empresa, las cosas que debes saber son:
1.- Tienes que estar inscrito en el registro mercantil y comunicarle el dominio a estos.
2.- En la web deben estar visibles los datos de la empresa, y los datos del registro de esta.
3.- Inscribir la web en el registro de empresas de venta a distancia.
4.- Deben existir los documentos: Condiciones de uso, Politica de privacidad, Proteccion de datos
5.- Poder dar la opción de eliminar la cuenta del usuario
6.- CIF de la empresa visible.
7.- Telefono y datos de contacto visibles.
8.- No permitir al admin ver los datos datos como contraseñas, cosas privadas etc
9.- Es obligatorio en el registro de usuarios, pedir el NIF
10.- En las facturas debe estar el NIF del cliente y lso datos de la empresa.
Bueno estas son algunas cosas en referencia a la LSSI y a la LOPD
Pasate por aqui, y veras qeu requisitos necesitas
http://www.leydatos.com/ --> LOPD
http://www.lssi.es ------------> LSSI
De estrangis obviamente no necesitas cumplir estas cosas

pero si te pillan te cae un buen paquete
La LOPD clasifica las posibles infracciones en leves, graves y muy graves, estableciendo una gama de sanciones que van desde las 100.000 pesetas a los 100 millones de pesetas.
Los muy cutres ni se han preocupado en pasar las PTS a €€ xD
Saludos