I metadati del donatore sono le informazioni identificative associate a un contributo, come un indirizzo email, un nome, un riferimento di pagamento, un frammento di fatturazione o un record di transazione. Non si tratta sempre dell'importo della donazione in sé; è il contesto che dice a un'organizzazione chi ha donato e come è stato elaborato il pagamento.
Nel campo della sicurezza informatica, i metadati del donatore sono importanti perché possono rivelare indizi sull'identità anche quando i dati finanziari sono limitati. Gli aggressori li usano per il phishing, l'ingegneria sociale, la correlazione degli account e il targeting di persone legate a cause sensibili. Se i record dei donatori vengono divulgati da una piattaforma di pagamento, il danno può estendersi oltre la perdita economica, arrivando a compromettere la privacy e la sicurezza personale. I difensori riducono questo rischio con il controllo degli accessi, l'autenticazione forte, i limiti di conservazione e la minimizzazione dei dati, in modo che ogni account e tabella del database riveli il meno possibile.