令人遗憾的是，过去的法律使得许多便利店不得不为并非自身造成的犯罪行为承担责任。近年来，许多便利店被迫为支付处理公司和信用整合机构（例如 Equifax）造成的问题买单。这些问题，主要是数据泄露，一旦发生，就会给消费者和企业主造成数百万美元的损失。如今情况正在转变，现行法律通过追究大型支付处理机构的责任，更加重视小型企业的利益。
便利店每天的交易量接近160亿笔，占美国汽油总销量的80%。这相当于每年约616亿美元的收入。可以说，便利店是美国一个庞大的产业，需要为企业主提供更多保护。
数据泄露统计数据–
- 59%的数据泄露事件涉及个人身份和财务信息，16%还涉及企业财务信息。
- 从 2015 年到 2016 年，由于数据泄露和人们身份信息的丢失，超过 978 亿条数据记录丢失。
- 45% 的数据泄露事件发生在商业领域。
- 这些违规行为已造成超过24.7亿美元的损失。
- 每2秒钟就有一名新的身份盗窃受害者。
2017年，Equifax发生数据泄露事件，导致147亿人的数据丢失。Equifax声称无人受到此次事件的影响，并表示其没有义务保护诸如社保卡和借记卡/信用卡信息等个人信息。这场巨大的灾难引发了数千起诉讼，其中一些诉讼甚至针对受害者购买商品的商家。受害者总共向Equifax和零售商索赔近600亿美元。目前，在2019年，Equifax达成和解，向数据泄露事件的受害者支付575亿美元的赔偿金，并告知他们后续进展情况。
为什么这很重要？
在之前的法律框架下，支付处理机构、银行和卡组织可以将告知受害者数据泄露事件的义务转嫁给零售商。这些金融机构可以免除保护个人信息的全部义务，让零售商独自承担后果。大多数情况下，个人信息泄露事件都会引发诉讼或达成和解。这导致零售商支付数百万美元的律师费和惩罚性赔偿金，严重打击了企业的生存，并导致2016年便利店数量下降了12%。零售商不仅要面对高昂的诉讼费用，如果未能及时向客户发出适当的警告，还会面临政府机构的严厉处罚。
NACS的解决方案——
NACS是由多家便利店组成的联盟，致力于推动有利于自身业务的更完善的法律法规。在Equifax数据泄露事件令零售商遭受重创后，NACS积极奔走于国会山，力图修正相关法律，为零售商提供更强有力的保护。NACS倡导金融机构遵循合理的监管标准，确保其对安全漏洞造成的任何损失承担责任。NACS还倡导制定一项由政府机构执行的联邦法律，作为各州法律的先决条件，并减轻未被告知数据泄露事件的企业所受到的处罚。NACS追求的是所有零售商的共同愿望，那就是让真正应该承担责任的机构来承担责任。通常情况下，这些金融机构会受到联邦贸易委员会等机构的青睐，但如今形势正在转变，零售商正在获得他们应有的代表权。