Un decreto consensuale è un accordo approvato dal tribunale che risolve una controversia legale e trasforma l'accordo in un ordine esecutivo. A differenza di un accordo privato, può richiedere a un'organizzazione di soddisfare specifici obblighi di conformità, riferire i progressi e, talvolta, accettare una supervisione continua da parte del tribunale o di un'autorità di regolamentazione.
Nei casi di sicurezza informatica e privacy, i decreti consensuali spesso richiedono una gestione dei dati più rigorosa: controlli di accesso, limiti di conservazione, formazione del personale, audit, segnalazione degli incidenti e prova che i dati sensibili siano gestiti correttamente. Sono importanti perché possono rimodellare le operazioni di sicurezza anche molto tempo dopo la conclusione dell'indagine originale. Per i difensori, un decreto consensuale è il segno che controlli deboli erano abbastanza gravi da diventare un obbligo legale, non solo una questione di policy. Per gli attaccanti, può rafforzare indirettamente un bersaglio imponendo un monitoraggio migliore e una gestione più disciplinata dei dati degli utenti.