L'analisi contestuale è la pratica di esaminare i fatti circostanti per determinare che cosa significhi davvero un'informazione e quanto sia sensibile. Un campo, un file o una pagina possono sembrare innocui presi da soli, ma dettagli vicini, metadati, timestamp, etichette o record correlati possono cambiarne il significato. Nel lavoro su privacy e sicurezza, questo aiuta a identificare quando dati ordinari possono rivelare informazioni protette tramite inferenza.
È importante perché gli attaccanti spesso combinano piccoli indizi pubblici per apprendere più di quanto un singolo record riveli, mentre i difensori usano lo stesso ragionamento per prevenire fughe di dati. I team di sicurezza applicano l'analisi contestuale nella classificazione dei dati, nella redazione, nel controllo degli accessi e nelle revisioni di pubblicazione per decidere se un record debba essere trattenuto, mascherato o declassato. È particolarmente importante quando i sistemi pubblicano registri ricercabili, log, esportazioni o profili, dove il contesto può trasformare dati amministrativi in intelligence sensibile.