Attól, hogy 1 eszközön futhat DÁP még ellopható az identitás. Továbbra sem lesz kötelező PIN-t aktiválni az eSzemélyi-n. Van elvárható gondosság, olyanannyira, hogy a jogban is ismert fogalom. A bankok sem szaroznak sokat azzal, hogy megállapítsák ki volt a hülye: alap, hogy az ügyfél. Egyébként pedig mindig a hülyének kell megtéríteni a másik kárát, ha a hülyeségével okozott kárt.
Az állam nem felelős azért, ha az állampolgár hülye. Megadja a lehetőséget mindeninek, hogy hülyén, de biztonságban éljen, pl azzal, hogy nem aktiválja a PIN-t az eSzemélyin, nem használ DÁP-ot, satöbbi. Ennél többet nem kell tennie.