Un segnale di conformità è un punto dati che un'applicazione usa per soddisfare un requisito legale, normativo o di policy interna. Di solito è più ristretto dell'intero dato personale sottostante. Ad esempio, un'app può aver bisogno solo di una fascia di età, di una regione o dello stato di affidabilità del dispositivo per decidere se consentire l'accesso, limitare una funzionalità o attivare controlli aggiuntivi.
Nella sicurezza informatica, i segnali di conformità sono importanti perché riducono la raccolta dei dati pur continuando a supportare l'applicazione delle policy. Questo può ridurre l'esposizione in caso di compromissione dell'app, ma solo se gli sviluppatori gestiscono correttamente il segnale: conservarlo per poco tempo, proteggerlo durante la trasmissione ed evitare di combinarlo con altri campi che rivelano più del previsto. Gli attaccanti possono tentare di falsificare, riprodurre o raccogliere questi segnali per aggirare i controlli o profilare gli utenti. I difensori, quindi, trattano i segnali di conformità come input rilevanti per la sicurezza e ne verificano origine, ambito e durata.