1. 企业层面：经济利益驱动与合规缺失
巨大的经济价值：在数字经济时代，个人信息是关键的“生产要素”和“资产”。企业为了降低成本、精准营销或挖掘数据隐藏价值，存在扩大数据获取的强烈冲动。
违法成本与收益失衡：尽管监管力度在加大，但部分企业仍心存侥幸。相较于数据滥用带来的巨额利润，现有的处罚有时显得威慑力不足。同时，完善的隐私合规（如数据安全调整、第三方检测）也需要企业投入较高的成本。
2. 个人层面：认知不足与维权困境
信息不对称：普通用户与互联网平台在技术能力和知识储备上存在巨大鸿沟。用户往往为了换取一时的服务便利，在不完全理解风险的情况下让渡了个人隐私。
自我保护意识薄弱：随意点击不明链接、连接公共WiFi、泄露验证码等行为，也为违法犯罪提供了可乘之机。
3. 监管与技术层面：滞后性与复杂性
法律与监管的滞后性：互联网技术和新业务形态（如AI、元宇宙）日新月异，部分新兴应用场景游走在法律规范的边缘，监管举措的更新速度有时难以完全跟上黑灰产技术迭代的步伐。
技术冲突：个人信息的保护与大数据的高效利用在技术上存在一定的冲突。如何在促进数据要素流通和严格保护个人隐私之间找到合理的平衡点，是当前技术和法学界面临的共同挑战。