Det juridiske ansvar er splittet og uklart. Formelt set giver OFAC (Office of Foreign Assets Control) tilladelse til handel med medicin og fødevarer. Men i praksis udøver private banker det, man kalder 'over-compliance'. De frygter astronomiske bøder fra det amerikanske finansministerium, hvis en transaktion ved et uheld overtræder en kompleks regel.
Bankerne prioriterer deres egen risikostyring over patienternes liv. Juridisk set kan man sjældent holde en privat bank ansvarlig for at nægte en tjeneste, så længe de følger deres interne retningslinjer. Det efterlader et tomrum, hvor amerikanske myndigheder kan pege på undtagelserne, mens bankerne peger på risikoen.
Moralsk set lander ansvaret hos både USA's regering og finansinstitutionerne. Når systemet gør det næsten umuligt at betale for livsvigtig insulin eller kræftmedicin, bliver de officielle undtagelser blot papirtigre. Konsekvensen er ikke en juridisk debat, men direkte mangel på medicin på iranske hospitaler. Her er det de svageste borgere, der betaler prisen for bankernes forsigtighed.
