La Carta dei diritti fondamentali dell'UE è il documento giuridico che stabilisce i diritti fondamentali tutelati all'interno dell'Unione europea, tra cui il rispetto della vita privata e la protezione dei dati personali. Nella sicurezza informatica, è importante perché attribuisce alla privacy e alla protezione dei dati un ruolo di livello costituzionale, non solo di conformità.
Per i difensori, la Carta aiuta a spiegare perché controlli come la limitazione degli accessi, la minimizzazione dei dati, la crittografia e regole attente di conservazione siano importanti. Queste misure riducono sia l'impatto di una violazione sia il rischio di trattamento illecito. Per gli attaccanti, qualsiasi sistema che ignora questi diritti può creare danni più ampi: log esposti, raccolta eccessiva di dati o una pseudonimizzazione debole possono rivelare informazioni sensibili e rendere più facile un abuso successivo. La Carta quindi inquadra la privacy come un requisito di sicurezza legato al modo in cui i sistemi raccolgono, archiviano, condividono e analizzano i dati.