没有哪个机构或者哪个人会拥有大数据的最终控制权。这取决于具体情况，即什么类型的数据、用于何种目的。例如，我们的智能手机传感器可能会识别我们周边的人。这是否意味着我侵犯了别人的隐私呢？也许是的。但这不同于上世纪20年代中期大众摄影时代发生的情形。那个年代，如果有人在大街上对你拍照或者录像，你会觉得受到了干扰。但是，今天，当人们在巴黎卢浮宫前被数百台智能手机拍摄时，大部分人是不会在乎的。
我们仍处在大数据时代的初始阶段，谁来掌控大数据或者谁来使用，在何种条件下又受到何种规范，大数据未来的储存和流动方式等，都还处于未知的状态，我们无法给出准确的答案。但是社会的各个领域已经有很多这方面的尝试，未来在这方面也一定会出现更多的创新。
未来对大数据规范管理的重点仍旧需要集中在个人信息的使用方面，而不是数据的采集和交易过程。采集数据的过程并不会带来太多的麻烦，关键问题在于有可能产生数据滥用。因为互联网公司可以收集大量有价值的数据，而且有利用这些数据的强烈的利益驱动力，所以互联网公司顺理成章地成了最新处理技术的带头实践者。它们甚至超过了很多有几十年经验的线下公司，成为新技术的领衔使用者。但事实上，政府才是大规模信息的原始采集者，并且还在与私营企业竞争他们所控制的大量数据。
目前网络上的数据庞大，但绝大部分数据都是由公司进行管理的。比如个人的邮件系统，无论个人使用哪一家公司的邮件系统，提供商都可以看到这些邮件。但是这些公司的员工必须遵守职业道德，而且有严格的调阅规章制度，法律中对私自查看或泄露别人网络隐私的行为也会进行严厉打击。
公共数据可以由政府进行管理，但必须严格遵守法律。在欧洲，个人、公司和组织有权拒绝向政府或执法机关提供数据。比如，我在阿姆斯特丹留学期间，荷兰警方要求我们学校提供所有华人留学生的住址，但学校表示，荷兰法律没有规定我们有义务向警方提供此类信息。但如果涉及国家安全，又有法律可循，那么欧洲的政府是有权管理相关数据的。