개인정보 수집은 IoT 기기의 개발, 인공지능의 기계학습을 위해서 이뤄지고 있다. 이 과정에서 정상적인 동의 절차를 수반한다. 미국에서는 2016년 12월 아마존의 알렉사를 통한 범죄자 녹음 기록을 통해 재판을 진행한 선례가 있다.
또한 IoT 기기의 개발, 인공지능의 기계학습을 위해서도 개인정보가 필요하기 때문에 정보주체가 알 수 없는 개인정보의 수집이 이뤄지고 있다. IoT 기기의 이용기록은 사물인터넷의 지능화에 기여하기 때문에 사용자들의 사용기록을 필요로 한다. 이 과정에서 정상적인 동의 절차를 거쳐 이용기록을 수집하는 경우도 있지만, 확인되지 않는 경우도 있다. 가령, 사용자가 인공지능 스피커에 호출 신호를 보내기 전까지 인공지능 스피커는 대기모드로 있다고 알려져 있지만, 자신을 호출하는지 안하는지 매 순간 판단을 해야 하기 때문에 대기모드라 하더라도 기기에 사용자의 음성이 항상 입력되고 IoT 기기에 의해 판단되고 있다. 즉 사용자가 호출 신호를 보내지 않더라도 인공지능 스피커는 사용자의 일상적인 대화를 모두 듣고 있다. 실제 미국에서는 2016년 12월 수사당국이 아마존의 인공지능 스피커인 알렉사를 이용한 범죄자의 이용기록과 대화 등 녹음기록을 제출하라고 아마존에 요구하기도 했다. 아마존은 미국 수정헌법 1조를 들어 이 요구를 거부했지만 인공지능 스피커의 서버에 정확히 어떤 내용이 수집되고 저장되는지는 공개하지 않고 있다.