VR時代來臨，相關體驗迅速發展，但VR應用的數據蒐集卻尚未受到監理。未來使用20分鐘的VR遊戲預計記錄200萬筆資料，這些將可作為醫療數據，用來診斷或預測焦慮、抑鬱、精神分裂症、成癮等病症，以及關於個人認知和身體功能的數據。
AR/VR數據難以去識別化使用，因為每個使用者的動作都是獨特的，故應視為個人身分訊息（Personally Identifiable Information，PII）。若VR和AR數據遭到濫用，可能導致人們失去對身分的控制權。
對上述風險，隱私高峰會提出相關方案，例如在使用後規定時間內刪除使用者數據、以易懂的語言傳達數據收集政策、若公司被併購，用戶生物辨識訊息不可未經用戶同意轉移等。或是採取審查委員會（Institutional Review Boards，IRBs）的作法，由專家組成的委員會審查公司的隱私政策，評估公司的數據收集、儲存和使用政策對用戶的風險，負責確定損害程度和可能性，並建議可採取的措施，以減少對用戶的傷害。
