Bedrijven die hun versie van OpenSSL niet bijgewerkt hebben na het bekend worden van de Heartbleed bug, kunnen juridisch een groot probleem hebben, zeker wanneer zij persoonsgegevens verwerken. Op grond van de wet moet een verwerker van persoonsgegevens passende technische en organisatorische maatregelen ten uitvoer leggen om de persoonsgegevens die hij verwerkt te beschermen.