Frost Sullivan cũng trích dẫn rằng Luật bảo vệ thông tin cá nhân của Mỹ và Nhật đều buộc các doanh nghiệp thông báo đầy đủ cho khách hàng trong trường hợp cơ sở dữ liệu của họ bị, hoặc nghi là bị, bên thứ 3 khống chế.