Aux États-Unis, les concessionnaires qui organisent du financement sont considérés comme des institutions financières en vertu du Gramm-Leach-Bliley Act, et la FTC Safeguards Rule exige un programme écrit de sécurité de l'information comprenant notamment une personne qualifiée désignée, une évaluation des risques, des contrôles d'accès, le chiffrement, l'authentification multifacteur, la supervision des fournisseurs et un plan d'intervention en cas d'incident. Au Canada, la LPRPDE et des lois provinciales comme la Loi 25 du Québec encadrent la collecte, la conservation et la communication des données des clients et des demandes de crédit. Les obligations varient selon le territoire, alors faites-les confirmer par vos conseillers juridiques ; une plateforme bien conçue les soutient grâce à des accès par rôle propres à chaque concession, au chiffrement, à l'authentification multifacteur et à des journaux d'audit sur chaque dossier.