Có thể thấy, thông tin có sẵn trên thị trường được mua bán khá đơn giản và thậm chí có cả những nhà môi giới hỗ trợ cho dạng thương vụ này. Tuy nhiên, thực tế này lại làm dấy lên lo ngại về quyền riêng tư và quyền công dân, vì vậy cần phải có các quy định và chính sách tốt hơn để quản lý vấn đề này.
Lần đầu tiên, một báo cáo của chính phủ Hoa Kỳ xác nhận rằng, các cơ quan tình báo Hoa Kỳ đang ngày càng phụ thuộc vào CAI. Những thông tin này bao gồm dữ liệu từ các thiết bị cá nhân được kết nối mạng Internet, hoạt động duyệt web của người dùng và điện thoại thông minh. Dữ liệu có thể được mua dễ dàng từ nhiều nguồn khác nhau. Báo cáo nhấn mạnh những rủi ro liên quan đến việc chia sẻ và bán thông tin cá nhân của người Mỹ không được kiểm soát. Báo cáo này được công bố bởi Văn phòng Giám đốc Tình báo Quốc gia Hoa Kỳ (ODNI),
Báo cáo cũng chia sẻ các trường hợp về cái gọi là nhà môi giới chuyên cung cấp lượng lớn dữ liệu có thể mua được như Thomson Reuters CLEAR, LexisNexis, Exactis và PeekYou. Dữ liệu ban đầu chủ yếu được sử dụng cho các mục đích quảng cáo và tiếp thị, tuy nhiên, người ta không bao giờ có thể biết ai đang mua những thông tin cá nhân người dùng và để phục vụ cho mục đích gì.
Có thể thấy, những nguy cơ tiềm ẩn phía sau sự rò rỉ thông tin cá nhân sẽ ảnh hưởng lớn như thế nào đến quyền riêng tư và quyền tự do dân sự của các công dân Hoa Kỳ. Chính phủ Hoa Kỳ hiện thiếu luật bảo vệ quyền riêng tư hoặc kiểm soát việc chia sẻ cũng như bán thông tin cá nhân của người Mỹ. Do đó, cần phải có các biện pháp bảo vệ và cơ chế giám sát để bảo vệ quyền riêng tư của cá nhân.
Thượng nghị sĩ Ron Wyden của nghị viện Hoa Kỳ đã yêu cầu giải mã báo cáo và bày tỏ mối quan ngại của mình về việc chính phủ xử lý dữ liệu cá nhân. Ông chỉ ra rằng các chính sách hiện tại đã không cung cấp đủ biện pháp bảo vệ quyền riêng tư của người Mỹ và thiếu sự giám sát về cách các cơ quan mua và sử dụng dữ liệu cá nhân. Wyden kêu gọi luật pháp giải quyết những vấn đề này và bảo vệ thông tin cá nhân để chúng không rơi vào tay kẻ xấu.
Các báo cáo gần đây cũng cảnh báo rằng, dữ liệu có sẵn trên thị trường, ngay cả khi được bán với số lượng lớn, có thể dễ dàng được sử dụng để nhận dạng các cá nhân. Chẳng hạn, dữ liệu vị trí được thu thập từ điện thoại thông minh, đồng hồ và các thiết bị khác có thể tiết lộ nơi một người sống hoặc làm việc. Dữ liệu cũng có thể được sử dụng để xác định những người đã tham gia biểu tình, tụ tập hoặc bất kỳ cuộc tụ họp chính trị nào và sử dụng thông tin để chống lại họ. Báo cáo nhấn mạnh khả năng lạm dụng thông tin này, bao gồm tạo điều kiện cho việc tống tiền, theo dõi, quấy rối nơi công cộng.
Vụ giải mã các tài liệu cũng làm sáng tỏ vai trò của dữ liệu thương mại có sẵn khi góp phần không nhỏ để các cơ quan tình báo của Hoa Kỳ thu thập thông tin cá nhân một cách dễ dàng. Mặc dù dữ liệu này cung cấp thông tin chi tiết có giá trị, nhưng nó cũng gây rủi ro về quyền riêng tư cho các cá nhân. Làm thế nào để cân bằng giữa việc thu thập cá nhân mà không làm ảnh hưởng tiêu cực đến người dân Hoa Kỳ, thì rất cần đến các biện pháp bảo vệ mạnh mẽ, cơ chế giám sát, luật pháp để bảo vệ thông tin cá nhân và ngăn chặn truy cập trái phép.