ИМХО, тут, скорее, вопрос сбора личных данных и полное отсутствие вменяемого регулирования их обработки конкретно в наших широтах. В том же ЕС есть GDPR, которым некисло дрючат даже гигантов типа Google. Поэтому компания сто раз подумает, а надо ли ей собирать лишние данные пользователя, если потом их нужно хранить и обрабатывать по очень жёстким правилам, и может прилететь в случае слива/взлома весьма некисло. В том же Китае раньше, ЕМНИП, за продажу сотрудником сотового салона данных пользователя "налево" была уголовка.

У нас защита персональных данных - мифический конструкт. Пишешь на сайте ГИБДД заявление на паркующегося на тротуаре у подъезда чувака, через пару дней тебе звонит тело и с акцентом "Эээээ, слищь, ти чо, ти чо на меня пишешь, если дерзкий такой, подошёл бы и в глаза сказал раз на раз, ти где живёшь, эээээ?". Т.е. официальное лицо тупо слило телу телефон (и хорошо что только телефон, без домашнего адреса) в духе "ну вы там разберитесь сами как-нибудь". Прокуратуре пофиг, пришла отписка в итоге.

И если у нас органы правопорядка так "защищают" персональные данные граждан, про коммерческие фирмы вообще говорить странно. При этом для подписки на сервис по факту достаточно обычного email в 90% случаев. Но нет - каждая козявка требует дать ей номер телефона, по которому при наличии сливов баз элементарно определить ФИО, домашний адрес, соцсети и пр. Логично, что люди не хотят лишний раз делиться этой ценной информацией с хрен пойми кем.