Odpověď na názor

Myslíte? Google ví, že nikdy nikdo (FBI) nepřijde do jejich datacenter s subponeou a nezačne auditovat, co opravdu dělají.
Takže racionální je předpokládat, že jednají racionálně a dělají to, co vede k maximalizaci zisku nebo moci, neboli shromažďují maximum co jde, a prodávají jen takovou část, aby z ní nebylo prokazatelné, že dělají prasárnu (neboli: prodám scoring jako výsledné číslo, nikoli jako kompletní record.)

Druhá věc je cost/benefit, pokud předpokládaná pokuta za nějakou prasárnu (třeba kolem prodeje reklamy, že) je nižší než benefit, tak není důvod to nerisknout a pokutu prostě započíst jako náklady. Děje se to běžně ve farmacii, v IT taky.

Další problém je plausible deniality. Kolikrát jsme už někde četli o "chybě", která vedla k úniku více dat, než mělo. Někde se to schodilo na dodavatele (well, eobčanka s analytikou), jinde na chybu, PR si posypalo hlavu popelem a jede se dál.