Les « GAFAM » sont souvent critiqués car ils collectent de nombreuses données sur la vie privée de leurs utilisateurs. 
C’est pourquoi en mai 2018, l’Union européenne a mis en place le Règlement général sur la protection des données (RGPD), afin que tous les utilisateurs puissent savoir quels renseignements ces entreprises détiennent sur eux et puissent demander à les faire effacer.