https://teratail.com/questions/295123

1,2については答えは誰も知らんだろ。
弁護士雇って契約書を作ってもらい、何かあっても自分のところの被害が最小限にとどまるよう、開発者（あるいは事業者）が守られるような条項を作り、相手と契約するしかないんじゃ？

ただ、弁護士が情報漏洩の具体的な事例まで知っているとは限らない。
となると、やはりセキュリティ専門家を雇い、具体的な事例を列挙してもらい、それをもとに弁護士と協議なんだろうな。

どちらにしても、無料QAサイトで結論が出る話じゃないだろ。