Mặc dù nhiều quốc gia đã ban hành các luật bảo vệ dữ liệu cá nhân chặt chẽ, nhưng xét về khả năng thực thi hiệu quả và sự đồng bộ trong quy định pháp lý trên phạm vi toàn cầu, vẫn còn những khoảng trống đáng kể, tạo điều kiện cho các tập đoàn công nghệ lớn thu thập và sử dụng thông tin người dùng một cách thiếu minh bạch.