La sensibilità contestuale significa che le informazioni non sono intrinsecamente innocue o dannose; il loro rischio dipende da chi le possiede, da ciò che possono rivelare e da come potrebbero essere utilizzate. Un registro delle chiamate, una nota sulle relazioni o un dato di localizzazione possono sembrare elementi di routine, ma in un contesto specifico possono esporre identità, preferenze, vulnerabilità o relazioni private.
Nella sicurezza informatica, questo è importante perché gli aggressori spesso combinano dati apparentemente ordinari per dedurre informazioni sensibili, mentre i difensori usano la sensibilità contestuale per definire controlli di accesso, limiti di conservazione e regole di oscuramento. Aiuta gli analisti a valutare il rischio di divulgazione, a stabilire le priorità del monitoraggio e a proteggere dati che potrebbero non rientrare in una categoria giuridica formale ma che possono comunque causare danni reali se esposti.