Una legge sulle pratiche sleali è una legge a tutela dei consumatori che vieta comportamenti commerciali ingannevoli, fuorvianti o sleali. Non è una norma sui reati informatici, ma può diventare molto rilevante quando prodotti o piattaforme digitali presentano agli utenti informative confuse, termini nascosti, flussi di consenso manipolati o affermazioni fuorvianti su come i dati vengono raccolti e utilizzati.
Nella sicurezza informatica, queste leggi sono importanti perché comportamenti dannosi ripetuti su scala di piattaforma possono creare esposizione legale anche senza una violazione o un incidente malware. Gli aggressori possono abusare di interfacce ingannevoli o messaggi fraudolenti per indurre gli utenti a compiere azioni non sicure, mentre i difensori usano avvisi chiari, registri di audit, documentazione e revisioni di conformità per dimostrare che i controlli rivolti agli utenti sono veritieri e coerenti. Per i team di sicurezza e privacy, la lezione è che i controlli di fiducia sono anche controlli legali: se il prodotto dice una cosa e il sistema ne fa un'altra, il divario può diventare un problema di responsabilità.