La posizione in background è l'accesso alla posizione basato su GPS o rete che continua dopo che un'app lascia il primo piano. Su Android, è un'autorizzazione sensibile perché può rivelare gli spostamenti di un utente nel tempo, non solo un singolo punto su una mappa.
È importante nella sicurezza informatica perché i dati di posizione sono altamente personali e possono essere abusati per tracciamento covert, profilazione o stalking se un'app richiede più accesso del necessario o non spiega come utilizza tali dati. I difensori cercano richieste di consenso chiare, un design delle autorizzazioni basato sul principio del privilegio minimo, indicatori visibili e controlli rigorosi su quando gli aggiornamenti di posizione vengono raccolti, archiviati o inviati. Negli attacchi reali, l'abuso deriva di solito da difetti logici a livello di applicazione, come un'app che continua a segnalare la posizione in background senza adeguata consapevolezza o autorizzazione da parte dell'utente, piuttosto che da una vulnerabilità del sistema operativo stesso.