Un data space è un ambiente governato per condividere dati tra organizzazioni mantenendo il controllo su accesso, privacy e riutilizzo. Invece di copiare le informazioni in un unico archivio centrale, i partecipanti espongono i dati tramite interfacce concordate e regole comuni. Queste regole di solito definiscono chi può accedere ai dati, per quale scopo, su quale base giuridica e come viene registrato l'uso.
Nel campo della sicurezza informatica, i data space sono importanti perché ampliano il perimetro di fiducia. Ogni nodo connesso deve applicare solide misure di identità, autorizzazione, crittografia, registrazione di audit e verifiche di provenienza. Se un partecipante ha controlli deboli, gli aggressori possono abusare di quel percorso per rubare dati, inserire record falsi o consumare informazioni al di fuori del loro ambito previsto. I difensori usano i data space per ridurre la condivisione ad hoc, limitare l'esposizione dei dati e preservare la responsabilità attraverso l'applicazione delle policy e la tracciabilità. In pratica, un data space ben progettato supporta l'interoperabilità senza trasformare i dati condivisi in un insieme aperto e incontrollato.