運営者は、特別なトラッカーを使用してサイト訪問者に関する情報を受け取る。これらのデータは匿名だと主張されているが、間接的な証拠は、データが特定の広告「プロファイル」であり、より正確な広告ターゲティングに使用される可能性を示唆している。
データは匿名のままでなければならないが、データはしばしばハッカーの標的になる。 米連邦取引委員会（FTC）は、顧客の個人情報流出問題について、50億ドル（約5400億円）の罰金でフェイスブックと和解する案を承認した。決定すればFTC史上最高額の罰金になる。それ以前にも、50万人を超えるブリティッシュ・エアウェイズのユーザーの名前、電子メールアドレス、カード番号に関するデータが自由にアクセスできる状態にあった。