中國消費者協會去年11月公佈的測評報告指出，在100款受測評的手機應用程式當中，有91款存在涉嫌過度收集個人信息的情況。
現時內地企業處理數據安全及私隱的水準仍很參差，甚至有人認為，嚴謹的數據安全及私隱標準會窒礙創科發展。事實上，內地現在很多企業從事高端及創新科技行業，例如人工智能、生物科技、大數據、物聯網等等，營運過程收集及處理大量數據，很可能亦涉及歐盟人士的個人數據，可能會受到歐盟的《通用數據保障條例》規管。違反此規條者，最高可被罰款2,000萬歐元或年度全球營業額的4%。
歐盟《通用數據保障條例》2018年5月25日開始實施，規管的範圍非常廣泛，不但涵蓋在歐盟設立了機構的企業，也包括沒有在歐盟設立機構，但有向歐盟人士提供商品或服務，或涉及處理歐盟人士個人資料的企業。所以，內地企業要「走出去」，發展國際業務，拓展海外市場，便需要在開展業務之前，做好應對歐盟《通用數據保障條例》的準備，例如進行符合該條例的風險管理，設立數據保障主任等，對特別敏感的數據，例如有關兒童或生物辨識的數據，更需加倍小心處理，必須由被動監察轉為主動實施保護敏感的個人私隱和數據，增強企業防止數據洩漏的能力，企業還應制定符合國際標準，又有利內地經濟科技發展、符合國情的個人私隱及數據使用守則，與國際標準接軌。