Pilati, concordo com você até certo ponto, pois as gigantes tem muito mais recurso pra implementar soluções de segurança de dados, e proteção na parte legal do que nós que estamos tentando empreender com algo bem mais simples.
Concordo que eles vendem dados a torto e a direito, mas com certeza isso está dentro das políticas de uso do serviço deles, daquele jeito que a gente já sabe, atrás de uma barreira de "juridiques" que só os advogados entendem.
Isso não significa que estamos isentos da responsabilidade. Meu questionamento é, o que podemos fazer pra minimizar esse impacto de forma que seja possível que uma empresa de uma pessoa só possa dar conta de proteger minimamente seus usuários e a si mesma.