Il monitoraggio della privacy è la revisione continua di come i dati vengono raccolti, usati, condivisi e conservati in un sistema o servizio. Va oltre un controllo una tantum delle policy e si chiede se i flussi di dati reali corrispondano ancora alle regole, al consenso e ai limiti di conservazione previsti.
Nella sicurezza informatica, il monitoraggio della privacy è importante perché una raccolta eccessiva e una conservazione prolungata aumentano l'esposizione se un account, un archivio di log, una pipeline di analisi o un'integrazione di terze parti viene compromesso. Gli attaccanti possono sfruttare una governance dei dati debole per ricostruire il comportamento degli utenti, raccogliere metadati sensibili o spostarsi lateralmente attraverso sistemi che non erano mai destinati a conservarli. I difensori usano il monitoraggio della privacy per individuare sovraccolta, esportazioni non autorizzate, record obsoleti e accessi rischiosi da parte dei fornitori. I controlli comuni includono inventari dei dati, programmi di conservazione, revisioni degli accessi, audit della telemetria e avvisi su movimenti anomali dei dati. Nella pubblicità conversazionale, per esempio, aiuta i team a verificare che i segnali di contesto siano ridotti al minimo e conservati solo per il tempo necessario.