Формирование экономики данных, в которой информация выступает самостоятельным фактором производства и ключевым нематериальным активом, обусловило качественную трансформацию предмета правового регулирования информационных отношений. Технологии больших данных (Big Data), характеризуемые в литературе через триаду «объем — скорость — многообразие», позволяют извлекать новое знание из массивов разнородной информации, агрегируемой из множества источников, включая данные о поведении пользователей цифровых сервисов, транзакционные, геолокационные и сенсорные данные. Вместе с тем использование больших данных порождает правовые риски утраты контроля субъекта над информацией о себе, реидентификации обезличенных данных, дискриминационного профилирования, утечек и неправомерного оборота данных, монополизации данных крупными цифровыми платформами.

Ценность больших данных проявляется преимущественно при их вторичном использовании, которое в момент сбора данных, как правило, невозможно предвидеть, что подрывает классическую модель информированного согласия. В результате классические принципы обработки информации — ограничение использования заранее определенными целями, разумная достаточность данных, согласие субъекта — вступают в противоречие с сущностью больших данных. По этой причине акценты в правовом регулировании отношений, возникающих по поводу больших данных, должны смещаться от процедуры сбора данных к управлению рисками при их использовании, поскольку именно здесь возникают как положительный эффект, так и риски причинения вреда. Рискориентированный подход в регулировании оборота данных предполагает дифференциацию требований в зависимости от вероятности и тяжести потенциального вреда субъектам данных; возложение на операторов информационных систем обязанностей по предварительной оценке воздействия обработки на права субъектов; установление организационно-технических мер защиты, пропорциональных выявленным рискам; механизмы подотчетности и реагирования на нарушения. Степень имплементации этих элементов в правовое регулирование позволяет сопоставлять национальные модели регулирования.

В Европейском союзе последовательно реализуется рискориентированная модель правового регулирования отношений по использованию больших данных; при этом защитное регулирование дополняется «оборотным», включающим институты посредников данных и «альтруизма данных», права пользователей на доступ к генерируемым данным, рискориентированным подходом к системам искусственного интеллекта, обрабатывающим большие данные.