La gestione del consenso è il processo di ottenimento, registrazione e applicazione dell'autorizzazione a raccogliere, condividere o utilizzare dati. Nell'ingegneria della sicurezza e della privacy, in genere include la presentazione di un avviso chiaro, la raccolta della decisione di un utente o di un tutore, la conservazione della prova di quella decisione e la sua applicazione in tutti i sistemi, in modo che i dati non vengano elaborati oltre l'ambito approvato.
È importante perché una gestione debole del consenso può trasformare la normale raccolta dei dati in un fallimento della conformità e della fiducia, soprattutto per i minori o altri utenti protetti. Nelle difese reali, i team utilizzano registri di consenso verificabili, flussi di lavoro con verifica dell'età e controlli delle policy che bloccano la raccolta finché il consenso non è valido. Negli attacchi o negli abusi, gli avversari possono sfruttare prompt confusi, opzioni preselezionate o registri di consenso danneggiati per raccogliere dati senza un'autorizzazione adeguata. Una buona gestione del consenso supporta la conformità alla privacy, riduce l'esposizione legale e aiuta a dimostrare che i dati sensibili sono stati trattati con prudenza.