Unternehmen haften ihren Kunden z.B. für Datenverluste, die ein virenverseuchter USB-Stick, der in das Notebook des Kunden eingeführt wird, verursacht. Das Unternehmen haftet auch für Urheberrechtsverletzungen seiner Mitarbeiter, die vom Arbeitsplatz aus begangen werden, wie z.B. bei illegalem Herunterladen von Musik.

Häufig unterschätzt wird auch das persönliche Haftungsrisiko von IT-Verantwortlichen, insbesondere von Geschäftführern, bei unzureichender Sicherheits- und Kontrollfunktionen.

Durch Einführung eines Sicherheitsmanagements und entsprechender vertraglicher Regelungen mit Mitarbeitern und Kunden lassen sich Haftungsrisiken häufig vermeiden oder zumindest minimieren.