Ved at registrere sig beslutter brugerne, om de vil dele deres tweets offentligt eller for et defineret område, herunder personlige data. Det skyldes blot strukturelt, at data behandles i blandt andet USA, hvor GDPR ikke er relevant for Twitter. Twitter og databeskyttelse skal derfor ses på tværs af grænserne. Som svar på strammere love i Europa redesignede Twitter databeskyttelsen i 2017 med nye retningslinjer. Selve SMS-tjenesten taler om mere gennemsigtighed og konfigurationsmuligheder for brugere inden for privatlivsområdet. Der kan brugere konfigurere databeskyttelse på Twitter.