Dass grosse internationale Anbieter einen höheren Schutz bieten, da sie mehr Experten und höhere Budgets haben, kann, aber muss nicht der Fall sein. Vielmehr kommen die Datenverluste, die in den Medien regelmässig thematisiert werden, häufig bei grossen internationalen Unternehmen vor. Je grösser die Organisation, umso komplexer und anspruchsvoller ist die Aufgabe, alle Löcher zu stopfen.
Grosse Organisationen charakterisiert der «Single-Point-of-failure»: Es muss nur einmal schiefgehen, um Millionen von Menschen zu betreffen. Das macht grosse Anbieter gleichzeitig zu attraktiven Angriffszielen. Das heisst aber nicht, dass klein automatisch auch fein ist.
Wichtig ist vielmehr, genau zu klären, wer der Partner ist (z. B. Kundenliste anschauen), was dessen Schutzmassnahmen sind, welche Daten man selbst hat (Datenklassifikation und abzuleitende Massnahmen) und vor allem, nur Daten zu speichern, die wirklich nötig sind.
Vielerorts wird alles gespeichert, was möglich ist, auch wenn dazu kein konkreter Nutzen besteht. Tatsächlich reduziert Datensparsamkeit auch das eigene Risikoprofil.