“默认勾选是不合规的，我们国家虽然没有个人数据保护法，但消费者权益保护法明确规定，消费者有知情权和自由选择权，如果用户没有注意到这个协议，然后就默认达成了，个人信息就被‘卖’掉了，这首先侵害了用户的知情权和自由选择权。”中国政法大学传播法研究中心副主任朱巍说。
“从消费者权益保护的角度看，默认勾选不仅侵害了消费者的知情权、选择权，也侵害了其个人信息安全权”。北京市律师协会消费者权益保护专业委员会主任邱宝昌律师认为，用小字默认勾选项，容易一带而过，不是消费者自己选的，个人信息会怎么被处理不受自己真实意思支配，有安全隐患。“这还涉及到隐私权、财产安全、人身安全，如果信息被泄露了，比如家庭经济条件相关的信息，也有可能引发盗窃、抢劫等案件。”
关于隐私权，朱巍提出，隐私权是侵权责任法第2条规定的一项重要权利。从侵权责任法上说，只要用户同意，作为民事权利，部分隐私权可以让渡。但这种同意不能是以欺骗的方式取得。“在用户不知情的情况下，默认打钩，规定他同意或‘骗’他同意，以这种方式获得信息，侵害了隐私权。”
朱巍还指出，从网络安全法角度考虑，公民个人信息也是网络安全重要组成方面，从2012年12月28日，全国人大常委会审议通过《加强网络信息保护的决定》，到2016年网络安全法通过，立法上把商家对用户个人信息的使用归纳为9个字“合法性、正当性、必要性”，就是必须要在完全征求用户同意的基础上，才能使用用户信息，不能违规或违约地使用。其中第43条规定，当用户发现网络服务提供者违规或违约使用个人信息时，有权要求网络服务提供者把这部分信息予以删除，给了用户删除权。所以，如果用户不知情，何来违约？因此，默认勾选方式很不妥当，用户可以要求芝麻信用把所有信息予以删除。
2018年的第二个工作日，支付宝推出的用户个性化年度账单成了不少人茶余饭后谈论的话题，这原本只是一场“全民自我秀”，有较真人士发现其中的“授权漏洞“并质疑支付宝故意缩小字体不让用户留意授权内容。
