Il neuromarketing è una pratica di marketing che utilizza segnali comportamentali o basati sulle risposte per studiare o influenzare le scelte dei consumatori. Questi segnali possono includere il comportamento di clic, i modelli di visualizzazione, il tracciamento oculare, la biometria, i tempi di reazione o altre telemetrie che suggeriscono attenzione e intenzione. In pratica, trasforma la risposta dell'utente in dati che possono essere analizzati, profilati e usati per adattare contenuti, tempistiche o offerte.
Nel lavoro di sicurezza informatica e privacy, il neuromarketing è rilevante perché amplia la superficie di attacco per la raccolta e la profilazione dei dati. I rischi principali sono il tracciamento occulto, il consenso poco chiaro, la conservazione eccessiva dei dati e inferenze sensibili su emozioni o vulnerabilità. I difensori dovrebbero inventariare ogni sensore, tag, SDK e pipeline di analisi, quindi verificare che la raccolta sia conforme ai criteri, alle soglie di consenso e alle regole di minimizzazione dei dati. Se i dati di risposta vengono trasmessi in modo non sicuro o esposti tramite servizi configurati in modo errato, possono anche diventare un vettore di violazione. In breve, il neuromarketing non è solo una tattica di marketing; è un sistema di elaborazione dei dati che deve essere protetto e governato come qualsiasi altro.