Bien que PayPal n'ait pas fait l'objet d'une sanction financière publique de la part de la CNIL à ce jour, En 2013, l'autorité a alerté les utilisateurs et lancé un contrôle suite à un partage accru de données avec des partenaires tiers. Les risques de sécurité persistent durant l'année 2025 avec une fuite massive a exposé 15,8 millions d'identifiants et de mots de passe, mis en vente sur des forums de hackers. Parallèlement, entre juillet et décembre 2025, une faille dans l'application « PayPal Working Capital » a permis l'extraction de données clients et la réalisation de transactions non autorisées sur certains comptes.