Un controllo del consenso è un meccanismo tecnico che registra e applica il permesso di una persona per specifici utilizzi dei suoi dati. Può includere richieste di consenso, impostazioni delle preferenze memorizzate e regole che limitano i sistemi o i partner autorizzati ad accedere ai dati per uno scopo approvato.
Nella sicurezza informatica, controlli del consenso affidabili aiutano a impedire che i dati vengano condivisi o riutilizzati oltre quanto autorizzato dall’utente e forniscono prove di ciò che è stato approvato e quando. Dovrebbero essere collegati ai controlli degli accessi e alle politiche sui flussi di dati, anziché essere trattati come una scelta una tantum nell’interfaccia. In pratica, le organizzazioni li utilizzano per gestire le autorizzazioni delle app e le integrazioni di terze parti; i difensori esaminano inoltre i registri dei consensi e i log di audit per individuare autorizzazioni obsolete o flussi di dati che non corrispondono più alle scelte degli utenti.