La configurazione della piattaforma è l’insieme delle impostazioni che determinano il comportamento concreto di un sistema. Può controllare quali funzionalità sono abilitate, quali dati vengono raccolti, come vengono archiviate le informazioni e se vengono rispettate le scelte degli utenti, come la revoca del consenso.
Nel lavoro sulla cybersicurezza e sulla privacy, le policy approvate offrono protezione solo quando le impostazioni della piattaforma le fanno rispettare. Per esempio, una piattaforma di posta elettronica può essere configurata per usare pixel di tracciamento o per interrompere la raccolta dei segnali correlati quando il consenso viene revocato. I responsabili della difesa dovrebbero verificare regolarmente le impostazioni, i valori predefiniti, i modelli e le integrazioni, e accertarsi che il comportamento in produzione corrisponda alla policy documentata. Una configurazione errata o impostazioni obsolete possono creare lacune nella conformità e rendere accessibili i dati anche in assenza di una violazione tecnica.