Mennyire fordulhat elő hogy egy legális program adatokat küldjön a számítógépemről harmadik feleknek?

[link]

Ha egy program hivatalos oldalára ki van téve az hogy:

"Both ManicTime and ManicTime Server run on your machines. All data, which is collected, is stored on your machines and not sent anywhere. It is not shared with us or any third party and exists only on your machine."

Tehát azt állítják amit a program összegyűjt adatokat a számítógépemről azt nem küldi el sehova és senkinek.

Mennyire fordulhat elő hogy a hivatalos oldal kiírásával ellentétben hogy a program mégis csak küld adatokat ezt figyelmen kívül hagyva?

Ha az oldal hivatalos, törvényes mennyire van jogszabály ami kötelezi hogy az oldalon kiírott dolgok mind igazak legyenek?

Hogy megválaszoljam hogy miért lehet ez égetően fontos: Egy cégen belül a projektekkel kapcsolatban lévő információk kiszivárgásából nagyokat bukhat egy cég. Továbbá az alkalmazottat titoktartási szerződések kötelezik.

Titokban megfigyelhetik a cég legális működését? ez legális?

Ezek a törvények egy magánszemélyre mennyire vonatkoznak másképpen?