Opt-in è un modello di consenso in cui una persona deve dare un'autorizzazione preventiva prima che un'organizzazione possa contattarla o elaborare i suoi dati per uno scopo specifico. In pratica, l'impostazione predefinita è nessuna azione fino alla registrazione dell'approvazione. L'autorizzazione dovrebbe essere collegata all'attività esatta che copre, come una campagna di marketing, una telefonata o l'uso dei dati.
Nelle operazioni di cyber security e privacy, l'opt-in è importante perché il consenso è un controllo, non solo una formalità legale. Gli attaccanti possono abusare di flussi di consenso deboli per raccogliere dati, iscrivere le vittime a servizi indesiderati o nascondere contatti non autorizzati all'interno di sistemi aziendali fidati. I difensori usano registri di opt-in, logging e flussi di approvazione per dimostrare che l'accesso o l'elaborazione erano consentiti nel momento in cui sono avvenuti. Questa evidenza aiuta a rilevare autorizzazioni obsolete, espansione dell'ambito e uso improprio dei dati dei clienti.