במקרה הבלתי סביר של אירוע אבטחה הפוגע בנתונים אישיים, RSAGENTIC LLC תודיע ללקוח (בקר הנתונים) ללא דיחוי בלתי הולם ובתוך 72 שעות ממועד היוודע האירוע, כנדרש על פי ה-RGPD וחוקי ההתראה על דליפת נתונים בארה"ב.
RSAGENTIC LLC אינה שומרת או מעבדת נתוני כרטיסי אשראי מלאים. כל העסקאות מועברות למעבדי תשלום מאושרי PCI-DSS Level 1 (לדוגמה, Stripe).