Un'API di sensibilità all'età è un'interfaccia software che restituisce una categoria di età, come bambino, adolescente o adulto, invece di una data di nascita completa. Si tratta di un modello di minimizzazione dei dati: l'applicazione riceve solo il livello di dettaglio necessario per le decisioni di policy, il controllo dell'età o i controlli dell'esperienza utente. Evitando le date di nascita esatte, l'API riduce la quantità di dati personali sensibili che devono essere raccolti, archiviati o trasmessi.
Nella sicurezza informatica, il valore principale è la riduzione dell'esposizione. Una data di nascita completa è un identificatore personale stabile che può essere combinato con altri campi per profilare gli utenti o favorire abusi degli account. Un segnale di età può comunque essere sensibile: se gli sviluppatori lo memorizzano nella cache, lo registrano o lo alimentano in sistemi di analisi, il vantaggio in termini di privacy può andare perso. I difensori usano questo tipo di API per limitare il flusso di dati oltre i confini di fiducia, mentre gli attaccanti possono prendere di mira implementazioni che condividono troppo, classificano in modo errato gli utenti o espongono la categoria restituita tramite controlli di accesso deboli.