한국의 개인정보보호법제는 글로벌 기준과 동떨어져있다. 특히 개인 데이터 처리에 사전동의를 원칙으로 요구하고 있는데 사전동의 원칙, 포괄동의금지의 원칙, 개인정보보호권의 절대화, 위헌적 형벌권의 행사의 4가지 측면에서 확인할 수 있다.
그러나 한국의 개인정보보호법제는 몇 가지 주요 측면에서 이들 글로벌 기준과는 동떨어진 경직된 보호모델을 가지고 있다. 무엇보다, 개인 데이터의 처리에 사전동의(opt-in)를 원칙으로 요구한다. 즉, 법률(개인 정보보호법/정보통신망법)은 '개인정보'를 '사생활비밀'처럼 보호하는 강력한 규제모델을 채택하고 있다. 이는 다음의 4가지 측면에서 확인할 수 있다. 첫째, 모든 개인정보의 처리에 대해 사전동의(opt-in)를 원칙으로 요구한다(“사전동의의 원칙”). 둘째, 개별적/선택적 동의를 요구한다 (“포괄동의금지의 원칙”). 셋째, 정정/삭제/처리정지청구권을 거의 절대적 권리로 규정한다. 권리의 행사요건/항변사유/예외를 거의 인정하지 않고 있다(“개인정보보호권의 절대화”). 넷째, 위반 시 5년/3년/2년 이하 징역이라는 과도한 형벌권을 행사하고 있다(“위헌적 형벌권의 행사”).