2. 法律方面的风险
在大数据时代，由于人们日益认识到数据资产的重要性，甚至大量的客户个人信息能够直接为企业创造收益，使得越来越多的机构或个人，采取种种手段获取他人信息，以牟取利益。同时，相当一部分企业的信息保护意识和保护能力不强，导致近年来对个人信息的侵权行为时有发生，并引起了社会的广泛关注。
造成这种侵权行为的一个重要原因是，我国目前尚无一部专门的法律对个人信息数据，特别是个人金融信息的收集、使用、披露等行为进行规范；总的来说，我国现在主要通过宪法和相关法律法规对个人信息进行间接保护。这就使得我国现行的关于个人信息安全保护的法律法规都过于原则化、抽象化，实际操作性不足。
另外，大数据企业往往跨界金融领域，尽管政府本着金融创新、加快金融改革的理念表示支持，但是金融监管机构尚无明确的法律法规以及规章制度来给予规范。再者，大数据企业和金融机构的商业规范、运营模式均存在差异，这就要求大数据企业必须在认真学习传统金融机构监管政策的同时，还要积极关注政府出台的新措施，从而对业务及时进行调整，不踩法律红线，减少打法律擦边球的风险。
