În plus față de riscul financiar, poate fi afectată și reputația companiei, de exemplu prin obligația de informare a persoanelor fizice a căror date au fost pierdute.