I dati di localizzazione sono informazioni che possono rivelare dove un dispositivo, un utente o una sessione sta operando. Possono provenire da GPS, posizionamento Wi-Fi, beacon Bluetooth, geolocalizzazione basata su IP o autorizzazioni delle app che espongono coordinate precise. Anche quando non sono esatti, i dati di localizzazione possono comunque identificare una città, un edificio, un modello di spostamento o una routine.
Nella sicurezza informatica, i dati di localizzazione sono importanti perché aggiungono contesto alle attività sensibili e possono essere usati in modo improprio per il tracciamento, la profilazione o il bersaglio delle vittime. Gli aggressori possono raccoglierli tramite app malevole, compromissione di account o log rubati per capire quando un bersaglio è assente, quale rete utilizza o se un dispositivo si trova in un luogo di alto valore. I difensori limitano l'esposizione con autorizzazioni con il minimo privilegio, richieste di consenso chiare, revisione dei log e controlli che consentono agli utenti di revocare l'accesso delle app quando la localizzazione non è necessaria.