La volizione è una scelta deliberata: un'azione intrapresa intenzionalmente, anziché per caso, abitudine o comportamento predefinito. In ambito cybersecurity, questa distinzione conta perché un controllo è più forte quando una persona o un sistema può dimostrare che una decisione è stata presa di proposito. I team di sicurezza usano la volizione per supportare la responsabilità: chi ha approvato l'accesso, perché un'impostazione è stata modificata e quali prove mostrano che la scelta è stata esaminata.
Gli attaccanti spesso sfruttano l'assenza di volizione facendo affidamento su impostazioni predefinite insicure, opzioni preselezionate o decisioni affrettate di tipo click-through che gli utenti accettano senza riflettere. I difensori contrastano questo aggiungendo punti di controllo intenzionali come approvazioni delle modifiche, revisioni dei privilegi, richieste MFA e registri di audit collegati a una decisione specifica. Nella governance della privacy, inclusa la responsabilità GDPR, la volizione aiuta a trasformare la politica in responsabilità dimostrabile: non solo ciò che è stato fatto, ma ciò che è stato scelto consapevolmente e perché.