La geopolitica dei dati è il modo in cui il potere transfrontaliero, la legge e la sovranità modellano il modo in cui i dati vengono raccolti, archiviati, trasferiti e utilizzati. Comprende domande come quali regole di quale Paese si applicano, dove i dati devono essere ospitati, chi può richiederne l'accesso e se un servizio può trasferire legalmente informazioni oltre confine.
Questo è importante nella sicurezza informatica perché la gestione dei dati non è mai solo una questione tecnica. La crittografia, la collocazione nel cloud, la progettazione dei backup e la selezione dei fornitori possono tutti creare esposizione legale o ridurla. Gli attaccanti possono sfruttare controlli transfrontalieri deboli deviando il furto attraverso infrastrutture estere, nascondendosi dietro società di comodo o prendendo di mira fornitori che operano in più giurisdizioni. I difensori rispondono con la classificazione dei dati, l'archiviazione regionale, i controlli di accesso, le valutazioni dei trasferimenti e i piani di risposta agli incidenti che tengono conto degli obblighi legali in ogni Paese. In pratica, la geopolitica dei dati trasforma la privacy e la sicurezza in un rischio operativo legato alla politica nazionale, non solo all'igiene dei sistemi.