Un controllo ricorrente è una verifica ripetuta usata per confermare se dati, una configurazione o un'esposizione sono ricomparsi dopo una bonifica iniziale. In sicurezza informatica, questo è importante perché molti rischi non sono eventi una tantum: i dati personali possono essere ripubblicati dai broker, le credenziali possono riemergere in dump e i servizi vulnerabili possono tornare dopo essere stati corretti.
I difensori usano i controlli ricorrenti per trasformare la gestione della privacy e delle esposizioni in un controllo continuo anziché in un'azione singola. Possono interrogare nuovamente i broker di dati, eseguire la scansione per identificatori trapelati o verificare se le richieste di rimozione sono ancora valide. Negli attacchi, la stessa persistenza funziona al contrario: un avversario può continuare a controllare record obsoleti, accessi deboli o informazioni reintrodotte che possono essere usate per profiling, phishing o abuso di account. Il valore di un controllo ricorrente è semplice: conferma se il problema è rimasto davvero scomparso.