L'opacità legale descrive norme, clausole o termini contrattuali che sono difficili da comprendere nella pratica, anche se sono formalmente scritti. Nella sicurezza informatica, un linguaggio opaco crea rischi perché le persone non possono capire in modo affidabile cosa è consentito, richiesto o proibito. Termini di accesso confusi, clausole sull'uso dei dati o obblighi di segnalazione degli incidenti possono portare a errori nella conformità, nella gestione della privacy e nelle operazioni di sicurezza.
Gli aggressori e i truffatori possono sfruttare l'opacità legale nascondendo condizioni dannose in lunghe informative, accordi con i fornitori o moduli di consenso, sapendo che gli utenti e persino il personale potrebbero non leggerli o interpretarli correttamente. I difensori cercano di ridurre questo rischio con politiche in linguaggio semplice, standard di sicurezza chiari e revisioni contrattuali che trasformano obblighi vaghi in controlli attuabili. Una buona redazione è importante perché la sicurezza dipende dal fatto che le persone prendano rapidamente la decisione giusta, e regole poco chiare rallentano tutto questo.