L'ambito della campagna è l'attività di contatto esatta coperta da un'autorizzazione. In pratica, definisce cosa è consentito: quale pubblico, canale, scopo, finestra temporale e marchio o unità di business possono contattare una persona. Nei sistemi di consenso, l'ambito è il confine che impedisce il riutilizzo di un'autorizzazione valida per una campagna diversa.
Questo è importante nella sicurezza informatica perché l'autorizzazione con ambito definito è un controllo fondamentale. Una corretta gestione dell'ambito supporta il principio del privilegio minimo, le tracce di audit e un'applicazione precisa delle policy attraverso CRM, automazione di marketing e dialer di terze parti. Se l'ambito è troppo ampio, obsoleto o collegato in modo inadeguato ai record, le organizzazioni possono effettuare contatti non autorizzati o gestire in modo improprio i dati personali. I difensori riducono questo rischio con metadati chiari, log immutabili, flussi di approvazione e controlli che confrontano ogni azione in uscita con l'ambito approvato. Gli aggressori e gli insider infedeli spesso sfruttano la stessa debolezza: un'autorizzazione che sembra valida ma che in realtà non copre l'azione intrapresa.