그러나 한국의 개인정보보호법제는 몇 가지 주요 측면에서 이들 글로벌 기준과는 동떨어진 경직된 보호모델을 가지고 있다. 무엇보다, 개인 데이터의 처리에 사전동의(opt-in)를 원칙으로 요구한다. 즉, 법률(개인 정보보호법/정보통신망법)은 '개인정보'를 '사생활비밀'처럼 보호하는 강력한 규제모델을 채택하고 있다. 이는 다음의 4가지 측면에서 확인할 수 있다. 첫째, 모든 개인정보의 처리에 대해 사전동의(opt-in)를 원칙으로 요구한다(“사전동의의 원칙”). 둘째, 개별적/선택적 동의를 요구한다 (“포괄동의금지의 원칙”). 셋째, 정정/삭제/처리정지청구권을 거의 절대적 권리로 규정한다. 권리의 행사요건/항변사유/예외를 거의 인정하지 않고 있다(“개인정보보호권의 절대화”). 넷째, 위반 시 5년/3년/2년 이하 징역이라는 과도한 형벌권을 행사하고 있다(“위헌적 형벌권의 행사”).
한국의 개인정보보호법제는 글로벌 기준과 동떨어져있다. 특히 개인 데이터 처리에 사전동의를 원칙으로 요구하고 있는데 사전동의 원칙, 포괄동의금지의 원칙, 개인정보보호권의 절대화, 위헌적 형벌권의 행사의 4가지 측면에서 확인할 수 있다.