自從個資法上路以來，對於同一件個資外洩事件，損害賠償最高達2億元，單筆個資外洩的求償金額則在5百元到2萬元之間，而且新版個資法比舊版更為嚴格，個資洩漏的舉證責任，也從用戶端轉到企業端。由於在訴訟上，「舉證之所在，敗訴之所在」，所以依據新版個人資料保護法，律師界生意前景看好，準備承攬個資洩漏集體訴訟官司。
基本上個資外洩的法律責任，分成個人與企業二種，企業洩漏用戶資料，將會衍生相關責任，至於個人個資因疏失外洩（例如身分證失竊），被拿來當成犯罪人頭，也會產生訴訟費用，受害者若要恢復信用紀錄，也須一筆費用，因此在現代的社會，各產險公司也因應這項需求而推出個人資料保護保險，而企業投保個人資料保護保險似乎是企業的必要選擇。