Un percorso dei dati è il tragitto che le informazioni seguono mentre si spostano dall'archiviazione, attraverso l'elaborazione o il trasporto, fino alla consegna. In pratica, questo può includere file su disco, codice dell'applicazione, collegamenti di rete, radio, API e il dispositivo o servizio finale che riceve i dati. Il percorso è importante perché la sicurezza dipende non solo da dove i dati sono archiviati, ma anche da ogni punto in cui possono essere letti, modificati, ritardati o persi.
Nella sicurezza informatica, gli attaccanti spesso prendono di mira il percorso dei dati intercettando il traffico, inserendo dati malevoli o abusando di punti di passaggio deboli tra sistemi. I difensori studiano lo stesso percorso per ridurre l'esposizione, aggiungere crittografia e controlli di integrità e rimuovere passaggi non necessari che creano rischio. Un percorso dei dati chiaro rende più facile capire dove viene riposta la fiducia e dove un attaccante potrebbe cercare di comprometterla.