No entanto esse é um dos menores riscos quando pensamos na responsabilidade cibernética. Isso porque, a multa (quando puder ser aplicada a partir de agosto de 2021) possui uma limitação de 2% do faturamento anual da empresa, portanto, na pior das hipóteses, o segurado será multado no máximo em 2% da sua receita anual. Ninguém quer nenhum prejuízo, mas é óbvio que uma empresa não vai falir por causa de uma multa desse percentual.
Para empresas que são contratadas por outras empresas, na relação B2B, a responsabilidade pode ser incalculável. Vamos usar um escritório de advocacia como exemplo desse risco. Ao ser contratado para realizar a defesa de um hospital em uma ação que tramita em segredo de justiça, ele recebe todos os dados necessários sobre o caso para que possa prestar seu trabalho. Se essas informações vazarem enquanto estiverem de “posse” do escritório de advocacia, ele terá de indenizar por todos os danos causados ao hospital e a terceiros (cujas informações se tornaram públicas).