Un'impostazione di opt-in è un controllo della privacy che richiede all'utente di compiere un'azione attiva prima che i dati possano essere utilizzati per uno scopo aggiuntivo, come l'analisi, la condivisione o l'addestramento del modello. In termini di sicurezza, aiuta a separare il funzionamento di base del servizio dall'elaborazione secondaria, così che il sistema non presuma il consenso per impostazione predefinita.
I controlli di opt-in sono importanti perché molti rischi informatici iniziano con una raccolta eccessiva o con un riuso imprevisto dei dati. Se gli input vocali, di chat o dei moduli vengono archiviati e poi riutilizzati per altri scopi, le informazioni sensibili possono finire in record a più lunga conservazione e in flussi di lavoro con accessi più ampi. Gli aggressori possono cercare di sfruttare schermate di consenso confuse, impostazioni predefinite nascoste o tecniche di social engineering per spingere gli utenti ad abilitare un uso più esteso dei dati. I difensori usano le impostazioni di opt-in insieme a informative chiare, permessi granulari, log di audit e minimizzazione dei dati per ridurre l'esposizione e dimostrare che il consenso è stato ottenuto.