Una restrizione del trasferimento dei dati è un limite legale o tecnico al trasferimento dei dati a un'altra parte. Dal punto di vista legale, può derivare da contratti, norme sulla privacy, ordini del tribunale o termini di licenza. Dal punto di vista tecnico, può essere applicata con controlli di accesso, blocchi di esportazione, prevenzione della perdita dei dati, filtraggio dell'uscita o flussi di approvazione.
Nella cybersecurity, queste restrizioni sono importanti perché i dati copiati sono spesso il vero obiettivo di un attacco. Aiutano a fermare l'esfiltrazione, a prevenire la condivisione non autorizzata e a ridurre la probabilità che record rubati o raccolti tramite scraping vengano rivenduti o riutilizzati altrove. I difensori le usano per mantenere i file sensibili all'interno dei sistemi approvati, mentre gli aggressori cercano di aggirarle tramite account falsi, API, sincronizzazione cloud, email o altri canali in uscita. Restrizioni di trasferimento forti non eliminano il rischio, ma rendono la raccolta massiva più difficile, più lenta e più facile da rilevare.