I dati del cliente sono informazioni che possono identificare o essere collegate a un utente, un account o una sessione. Possono includere nomi, indirizzi email, numeri di account, identificatori di dispositivo, token di sessione, indirizzi IP, eventi di navigazione o contesto della pagina che possono essere ricondotti a una persona o a una relazione con il cliente. Nel lavoro di cybersecurity e privacy, la questione chiave non è solo se un campo sia "sensibile", ma se possa essere combinato con altri segnali per rivelare identità, comportamento o modelli di accesso.
I dati del cliente sono importanti perché spesso sono protetti dalla legge, da contratti e da politiche interne. Se vengono esposti, copiati in servizi non autorizzati o inviati tramite script di terze parti, possono creare violazioni della privacy, rischi di conformità e opportunità di attacco come la correlazione degli account o il tracciamento delle sessioni. I difensori riducono questo rischio facendo l'inventario dei punti in cui i dati del cliente entrano ed escono da un sistema, limitando ciò che possono ricevere tracker e API, applicando regole di consenso e minimizzazione dei dati e controllando le richieste in uscita del browser e i log per individuare divulgazioni indesiderate.