1º Dados públicos, coisas como postagem normais em redes socias, basicamente qualquer um com recursos o bastante pode monitorar isso

2º dados pseudo-privados, coisas como conversas de watsapp ou similares, eles poderiam obter esse tipo de coisa subornando ou chantagiando a empresa que cuida do serviço e isso é bem comum em investigações judiciais

Obviamente eles não podem monitorar tudo, e ainda tem a questão de se eles poderiam censurar algo específico ou identificar a pessoa que fez/falou algo específico e puni-lá de alguma forma fora da internet