Wanneer een bedrijf gehackt wordt, reageren consumenten juist bozer als de organisatie benadrukt zelf slachtoffer te zijn of aan de normen te voldoen. Uit onderzoek van Noa Melkman (UvA/SWOCC) blijkt dat het nemen van verantwoordelijkheid en het aanbieden van oprechte excuses beter werkt. Bedrijven verwarren verantwoordelijkheid nemen vaak ten onrechte met juridische schuld bekennen. Wie profiteert van klantdata, moet ook de verantwoordelijkheid dragen wanneer het misgaat. Voorbereiding via een goed crisisdraaiboek en heldere communicatie is daarbij essentieel.