商家泄露消费者个人信息能赔多少？没有固定数额，要看损失能不能算清。赔偿数额优先按消费者因此受到的损失确定，其次按商家因此获得的利益确定；两者都难以确定的，由法院根据实际情况酌定。同时对经营者适用过错推定——只要处理个人信息造成了损害，商家不能证明自己没有过错的，就要承担赔偿责任。因此实务中的关键不是“赔多少”这个数字，而是先把泄露事实固定下来。
先说结论
① 赔偿顺位——先按消费者受到的损失，再按商家获得的利益，都难确定则由法院酌定；
② 过错推定——处理个人信息造成损害，商家不能证明自己无过错的，就要赔偿；
③ 不止赔钱——还可要求停止侵害、删除信息、赔礼道歉、消除影响；
④ 行政投诉——可向履行个人信息保护职责的部门投诉举报，由其对商家责令改正、处罚。
一、商家对消费者个人信息负有哪些义务
经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。《消费者权益保护法》第二十九条还要求：经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供，并应采取技术措施和其他必要措施确保信息安全；一旦发生或可能发生泄露、丢失，应当立即补救。
《民法典》第一千零三十四条明确自然人的个人信息受法律保护，姓名、身份证件号码、住址、电话号码、生物识别信息、行踪信息等都属于个人信息；第一千零三十八条规定，信息处理者不得泄露或篡改其收集、存储的个人信息，未经同意不得向他人非法提供，并应采取必要安全措施、及时补救、按规定告知并向主管部门报告。概括起来，商家的义务是“收集要同意、保存要安全、出事要补救”三件事。
二、能赔多少：三层计算路径
① 第一层，按损失——消费者因泄露受到的损失，如被诈骗、账户被盗刷等财产损失，能证明多少赔多少；
② 第二层，按获利——商家出售、非法提供个人信息因此获得的利益，可据以确定赔偿数额；
③ 第三层，由法院酌定——个人损失与商家获利都难以确定时，由法院根据实际情况确定数额。
《个人信息保护法》第六十九条把规则写得更明确：处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这就是“过错推定”：举证责任在商家，消费者不必证明商家故意，只需证明损害与处理行为有关联。
此外，侵害消费者个人信息依法得到保护的权利，还可依《消费者权益保护法》第五十条要求停止侵害、恢复名誉、消除影响、赔礼道歉，并赔偿损失。
三、损失难算，怎么主张
主张赔偿的三个现实难点是：泄露事实（如平台公告、异常短信、骚扰电话集中出现）、因果关系（把它与具体损害联系起来）、损失量化（信息本身通常没有直接标价）。因此，能算清的损失优先算清，算不清的走“酌定”，并辅以删除、停止侵害等诉求。
- 固定泄露事实：商家公告、短信、通话记录、异常登录或扣费截图；
- 保存损失凭证：被诈骗的转账记录、报案回执、账户损失明细；
- 留存沟通记录：与商家协商、要求删除和更正的往来记录。
四、常见问题
信息被泄露了，但没被诈骗、也没损失钱，还能索赔吗？
可以主张，但赔偿数额会受影响。没有可证明的财产损失时，请求删除信息、停止侵害、赔礼道歉更现实；若有证据表明商家获利，可据以主张赔偿。
需要证明商家是“故意”泄露的吗？
不需要。依《个人信息保护法》第六十九条适用过错推定，由商家证明自己没有过错，消费者的举证负担相应减轻。
商家泄露后“装不知道”，怎么办？
可向履行个人信息保护职责的部门投诉，由其责令改正、给予处罚；情节严重的，处罚力度更大。
法条依据
- 《中华人民共和国消费者权益保护法》第二十九条经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则，明示收集、使用信息的目的、方式和范围，并经消费者同意。经营者收集、使用消费者个人信息，应当公开其收集、使用规则，不得违反法律、法规的规定和双方的约定收集、使用信息。
- 经营者及其工作人员对收集的消费者个人信息必须严格保密，不得泄露、出售或者非法向他人提供。经营者应当采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。在发生或者可能发生信息泄露、丢失的情况时，应当立即采取补救措施。
- 《中华人民共和国个人信息保护法》第六十九条处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。
- 前款规定的损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定；个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额。
一句话总结
商家泄露消费者个人信息能赔多少，没有固定数额：赔偿优先按消费者受到的损失、其次按商家获得的利益确定，两者都难以确定的，由法院根据实际情况酌定；同时对商家适用过错推定，其不能证明自己无过错的即应赔偿。除赔钱外，还可要求停止侵害、删除信息、赔礼道歉。
延伸阅读：个人信息被平台泄露，可以索赔吗？、手机 App 强制收集信息，可以拒绝吗？
以上内容为一般性法律知识分享，不构成正式法律意见；具体案件请结合证据情况咨询执业律师。