Zdaniem przedsiębiorców klauzula pewności prawa nie stanowi tak skutecznego narzędzia, jakim miała być w pierwotnym założeniu. Zwracają oni uwagę, że obronie praw przedsiębiorców służą też inne instrumenty, takie jak klauzula in dubio pro tributario, czy też szereg zasad generalnych wprowadzanych w ramach Prawa przedsiębiorców, jak choćby rozstrzyganie wątpliwości faktycznych na ich korzyść, czy zasada „co nie jest prawem zabronione, jest dozwolone”.
Komisji śledczej do spraw wyłudzeń podatku VAT powinna wyjaśnić, kto odpowiada za przepisy prawne, umożliwiające wyłudzanie, czy można było wcześniej lukę VAT ograniczyć, a jeśli tak, dlaczego tego nie zrobiono - takie m.in. zadania eksperci i politycy, stawiają przed komisją śledczą.
Trybunał Sprawiedliwości Unii Europejskiej (TSUE) orzekł, że polskie przepisy, które wymagają dla transgranicznego przekształcenia spółki jej uprzedniej likwidacji na terenie RP, naruszają unijną zasadę swobody przedsiębiorczości. Wyrok ma istotne znaczenie dla polskich przedsiębiorców, którzy przenosząc siedzibę – czy to statutową, czy rzeczywistą – za granicę, chcą utrzymać zdolność prawną podmiotu i kontynuować jego działalność.
Orzecznictwo Trybunału Sprawiedliwości Unii Europejskiej wskazuje, że nie ma odpowiedzialności zbiorowej podmiotów uczestniczących w karuzeli podatkowej. Polskie sądy, jak zauważa ekspert Grant Thornton, przychylają się do tego stanowiska. Jeżeli więc transakcje przeprowadzone przez podatnika same w sobie nie stanowią naruszenia przepisów w zakresie podatku VAT, to nie można twierdzić, że noszą znamiona oszustwa podatkowego.
Jednymi z najważniejszych danych, jakie gromadzi każda firma, są informacje osobowe jej pracowników. Ich ochrona konieczna jest nie tylko ze względu na przepisy prawa, ale również dlatego, że mogą stać się łakomym kąskiem dla cyberprzestępców, a tego typu ataki są coraz częstsze. Dotykają one nie tyle duże koncerny, co przede wszystkim małe i średnie przedsiębiorstwa, gdzie procedury przeciwdziałania tego typu zagrożeniom są niedopracowane lub wręcz nie istnieją. Nie powinniśmy zatem pytać „czy” ktoś zaatakuje naszą firmę, ale bardziej - „kiedy” to zrobi.