Una transazione collettiva è un accordo legale che risolve le rivendicazioni presentate da un gruppo di querelanti, di solito persone che affermano di essere state danneggiate in modo simile. Invece di intentare cause separatamente, un singolo caso può coprire molti utenti coinvolti, e il fondo della transazione viene poi ripartito in base alle regole di idoneità e alle scadenze per la presentazione delle domande.
Nelle controversie su cybersecurity e privacy, le transazioni collettive seguono spesso violazioni dei dati, flussi di consenso fuorvianti o comportamenti del software che contrastano con le aspettative degli utenti. Sono importanti perché possono obbligare le aziende a pagare un risarcimento, modificare le informative e migliorare controlli come la registrazione degli eventi, le restrizioni di accesso e le impostazioni di adesione volontaria. Per chi difende i sistemi e per i team di prodotto, la lezione è che la sicurezza tecnica e la fiducia degli utenti sono collegate: una gestione poco chiara dei dati o il comportamento di un assistente possono diventare un rischio legale anche quando non è dimostrato alcun compromesso diretto.