Un contatore della privacy è la parte di un sistema di privacy differenziale che tiene traccia di quanta parte del budget di privacy è stata spesa nel tempo. Man mano che l'addestramento procede attraverso round, batch o aggiornamenti federati, ogni passaggio aggiunge una certa perdita di privacy. Il contatore combina questi passaggi in una misura cumulativa, spesso riportata come valori quali epsilon e delta, così i team possono vedere se il modello è ancora entro il limite consentito.
Questo è importante perché le garanzie di privacy hanno significato solo se corrispondono all'effettiva esecuzione di addestramento e al modello che è stato rilasciato. Se il tasso di campionamento, il clipping, il rumore o il numero di round cambia, cambia anche la dichiarazione finale sulla privacy. Negli attacchi, un contatore debole o usato in modo improprio può consentire il rilascio di un modello oltre budget mentre continua a mostrare un numero rassicurante. In difesa, il contatore dovrebbe bloccare il rilascio, supportare i registri di audit e collegare il budget a una specifica versione del modello e alla cronologia di addestramento.