사물인터넷은 제3자의 모니터링이 가능하고, 시스템 사이의 데이터 흐름을 통제하기 어렵기 때문에 목적에 벗어난 이용이 가능하고, 데이터를 가공하여 다른 목적에 사용할 위험성이 있다. 하지만 이에 대해 사용자의 동의를 받기에는 기술적인 어려움이 있다.
유럽연합의 29조 개인정보보호작업반(WP29) 역시 2014년 9월 16일 발표한 <사물인터넷 최근 발전에 대한 의견서>에서 유사한 의견을 발표한 바 있다. 즉, 사물인터넷은 ‘눈에 잘 띄지 않는 방식으로 구석구석에 편재하는(pervasive) 서비스를 제공’하기 때문에 사용자들은 실제적으로 제3자의 모니터링 아래에 놓일 수 있고, 물건들 사이, 물건과 개인 기기 사이, 개인과 다른 물건 사이, 그리고 물건과 후단의 시스템 사이의 데이터 흐름을 통제하기 어렵기 때문에 애초 설정된 목적을 벗어난 이용의 가능성이 크고 원 소스의 데이터를 가공하여 다양한 목적에 활용할 수 있다. 이러한 데이터의 흐름을 사용자가 인식하고 통제하기 어려운 상황에서 충분한 정보에 기반을 둔 사용자의 동의가 가능한가에 대한 문제를 제기하고 있다. 이에 따라 사용자의 동의를 얻는 고전적인 방식은 사물인터넷 환경에서 적용하기 힘들 수 있게 된다. 이와 함께, 수집된 데이터로부터 정보주체에 대한 추론 가능성, 행동 패턴의 과다한 노출과 프로파일링, 서비스 이용 시 익명성 유지의 한계 등의 위험성을 지적하고 있다.