La revoca è l'atto di ritirare un'autorizzazione precedentemente concessa. Nei sistemi di sicurezza e privacy, di solito significa che un utente revoca il consenso per un uso specifico dei dati, come il tracciamento delle email, la profilazione o la condivisione con terze parti. Una revoca valida dovrebbe essere facile da trovare, semplice da eseguire e riflettersi rapidamente nei sistemi sottostanti.
È importante perché l'autorizzazione non è permanente. Se un'azienda continua a raccogliere dati dopo che il consenso è stato revocato, può creare rischi di conformità e indebolire la fiducia. I difensori hanno bisogno di controlli che blocchino l'elaborazione, aggiornino i record del consenso e propaghino la modifica a fornitori e strumenti di marketing. Negli attacchi reali, una gestione debole della revoca può essere sfruttata tramite percorsi di opt-out nascosti, autorizzazioni obsolete o servizi che continuano a elaborare i dati dopo che un utente ha detto no. I sistemi solidi trattano la revoca come uno stato tecnico applicato e vincolante, non solo come una dichiarazione di policy.