虽然多个国家已意识到个人数据滥用的严重性，并陆续出台法律，但在移动端，监管往往面临技术滞后与执法空心化的问题。
1. 中国：条例频出，执行难题
近年来，中国出台了一系列政策，如《个人信息保护法》《数据安全法》《网络安全法》等，明确规范了App采集权限、信息跨境传输、用户知情同意等。但现实中仍存在不少“合规外衣、违规实操”的App：
用户打开App即默认授权；
权限说明不清晰、同意选项隐藏；
拒绝授权则无法使用App全部功能，形成“捆绑授权”。
此外，SDK厂商与中小开发者联手规避监管的现象 線上商店 也屡见不鲜，一些境外数据出口渠道也绕过了监管的“视线”。
2. 全球趋势：欧盟“最严”，美国“最宽”
欧盟的GDPR（通用数据保护条例）是目前全球最严格的数据保护法律，要求“默认不采集”“最小化处理”“可撤回授权”“数据可迁移”等原则。谷歌、Meta等巨头在欧盟都曾因违规被罚巨额罚款。
相对而言，美国的数据保护更加依赖行业自律，仅在个别领域（如医疗、金融）有联邦法规。加州的CCPA（加州消费者隐私法案）虽有所突破，但覆盖范围和强度仍不如欧盟。
对于中国用户而言，我们的数据既可能被境内平台掌握，也有可能被某些境外公司在毫无察觉的情况下“出口”分析——这正是最危险的灰色地带。