Sobre os denominados "metadados": há considerandos de que os metadados, ou seja, muitos dados coletados pelas empresas, não deveriam ser considerados dados pessoais e poderiam ser coletados sem problemas (ao invés de considerar que as empresas só podem coletar os registros de IP e dados pessoais, considera-se que ela poderia coletar tudo, mas apenas sobre IP e dados pessoais haveria regulação). Entendemos que essa não é a intenção da lei, cuja intenção clara é a de proteção, sendo importante defender que tudo é dado pessoal e que a coleta dessas informações (big data) deve ser autorizada pelo cliente ou ao menos ser de seu expresso conhecimento.