Niejednokrotnie administratorzy i podmioty przetwarzające byli zmuszeni mierzyć się z oszustami, którzy np. żądali zapłaty „odszkodowania”, grozili doprowadzeniem do wszczęcia przeciwko administratorowi lub procesorowi postępowania kontrolnego, a w konsekwencji − do ukarania karą finansową. Nowe przepisy Kodeksu karnego mają na celu ukrócić tego typu proceder.