La recepcionista tomó una copia de mi pasaporte

No estoy cualificado para responder al punto 1), pero hasta donde yo sé, el aspecto legal de esto sigue siendo la Orden de Inmigración (Registros de Hoteles) de 1972 que obliga a los responsables de los alojamientos a registrar los nombres y las nacionalidades de sus huéspedes adultos (mayores de 16 años) y de los "extranjeros" (que durante un par de semanas más significa ciudadanos no comunitarios)

Toda persona que sea extranjera deberá también

(a) al llegar al local, informar al responsable del mismo del número y lugar de expedición de su pasaporte, certificado de registro u otro documento que acredite su identidad y nacionalidad; y b) en el momento de su salida del local, o antes, informar al responsable del local de su próximo destino y, si lo conoce, de su dirección completa en el mismo.

Por lo tanto, no tienen la obligación legal de copiar su pasaporte, pero Sospecho que tampoco tienes derecho legal a una cama allí sin pasar por los procedimientos del albergue. De igual modo, no hay mucho en el pasaporte medio que sea útilmente secreto, dado el número de lugares en los que se coge durante el viaje.

Dicho todo esto, si se quisiera iniciar una pelea legal, el primer punto de referencia es probablemente el GDPR ya que probablemente no están guardando sus datos estrictamente como deberían.

Esto ocurre muy a menudo, por desgracia. Es más fácil para el hotel procesar su información de esta manera y, después de todo, están en el negocio de la hospitalidad, no en el negocio de la seguridad de la información.

1. Una cosa que puedes hacer cuando te hagan una copia en papel es pedir que tachen la información que no necesitan, como tu número de identificación personal, foto, altura, etc. y escribir el nombre del destinatario (hotel) en toda la copia. El gobierno holandés tiene una aplicación que hace exactamente esto, para cuando las empresas piden a una persona una copia de su documento. Tal vez algo así también esté disponible para usted. Entonces podrías enviarles una copia segura del pasaporte.
2. Deben tener tus datos, pero desde luego no tienen derecho a tomar una foto de tu pasaporte y a manejarlo de forma tan insegura almacenando una copia en un dispositivo personal. Como mínimo, no están cumpliendo con GDPR porque tomaron demasiada información y no la manejan con seguridad. Sin embargo, cuando se necesita un lugar para dormir, no se puede posponer esto hasta que se gane alguna costosa lucha legal, por lo que pueden salirse con la suya. Esta es también mi propia experiencia.
3. No sé si se ha detectado algún caso de robo de identidad a partir de las copias de los documentos que tienen los hoteles, pero siempre es un riesgo.

El Autoridad neerlandesa en materia de privacidad (mi mala traducción) dice que en los Países Bajos los hoteles y los B&B no pueden copiar los documentos de identidad, pero que están obligados por ley a comprobar tu identificación y a registrar tu nombre y dirección, el tipo de identificación y la fecha de llegada y salida. En otros países europeos puede haber más requisitos.