>avant les données personnelles étaient sur la machine personnelle de l'utilisateur, lui seul pouvait y accéder, 

>en mettant les données sur le web, pour le moins ces données sont sur un autre ordinateur 

>le propriétaire de cet ordinateur y a accès, peut les modifier, les diffuser, les utiliser, 

>les recouper avec d'autres informations, les surveiller, les vendre....

   Toutes ces actions, une application installée sur sa machine pouvait déjà les faire, certes, mais avec quelques différences : 

- l'application installée sur sa machine à accès à l'ensemble des données disponibles sur la machine, l'application web n'a accès qu'aux données de l'utilisateur concernant l'utilisation de l'application Web en cause et pas les autres données [mais attentions aux applications Web, ou montages web d'application qui pourrait gérer toutes les données, comme sur son ordinateur personnel] l'application web n'a qu'une vision très réduite d'un individu [réduite aux informations gérées par l'application en général c'est peu, mais à nouveau Attention certaines applications, plus que d'autres, gèrent des données sensible et globales: je pense au courrier électronique, d'autres pourront penser aux gestionnaire de mot de passe, aux photos. aux textes , aux comptes, ... 

- avec une application installée sur sa machine , l'utilisateur peut avoir une certaine forme de contrôle de ce que fait l'application, en la surveillant mec un anti-virus, un anti-spyware , un anti-malware ; avec une application web, ces contrôles disparaissent, à distance l'application web fait ce qu'elle veut sans que l'utilisateur puisse s'en rendre compte