যদি একটি অননুমোদিত তৃতীয় পক্ষ কোনও একজনের পেপ্যাল লগিন তথ্য সংগ্রহ করে ও ব্যবহার করে এবং একান্টধারীর ডেবিট বা ক্রেডিট কার্ড ব্যবহার করে একটি লেনদেন সম্পন্ন করে তাহলে EFTA/E এবং TILA/Z এই তথ্য চুরির জন্য পেপ্যালকে দায়িত্বশীল করে। অবশ্যই এই আইনের সুনির্দিষ্ট ব্যতিক্রম রয়েছে। এর মধ্যে একটি হল, যখন পেপ্যালের জমা একাউন্ট থেকে বেআইনি ভাবে অর্থ উত্তোলন করা হয়। এইরকম পরিস্থিতিতে পেপ্যাল অথবা ব্যাঙ্ক কেউই এই অর্থ ফেরত দেবার জন্য দায়বদ্ধ থাকবে না কারণ পেপ্যাল ও গ্রাহকের মধ্যকার চুক্তি এইরকম লেনদেনের জন্য "অনুমতি দেয়" .

পেপ্যালের গ্রাহকদের ব্যক্তিগত তথ্য সীমিতভাবে সংরক্ষিত একটি কেন্দ্রীয় আইন দ্বারা। যেহেতু পেপ্যাল একটি "অর্থনৈতিক প্রতিষ্ঠান " Gramm-Leach-Bliley Act (GLB), এই আইন আনুসারে, তাই তারা গ্রাহকের গোপনীয় তথ্য তৃতীয় কোন পক্ষের নিকট প্রকাশ করতে পারেনা যদি না সেটি প্রকাশ করার জন্য গ্রাহক অনুমতি দিয়ে থাকে। 

যদি কোন গ্রাহকের একাউন্ট প্রতারণা বা বিনা অনুমতিতে অর্থ লেনদেনের অভিযোগে অভিযুক্ত হয়, তাহলে পেপ্যাল সেটির অবস্থান হিসেবে সীমিত প্রবেশাধিকার বা "Limited Access" পদবী দিয়ে চিহ্নিত করে। এই পরিস্থিতিতে একজন একান্টধারীকে অবশ্যই নিম্নের কাজগুলো করা লাগবে।


সমালোচনা এবং সীমাবদ্ধতা
প্রতারণা
ধাপ-২
তাইওয়ান