מאגר מידע הוא אוסף נתונים ממוחשב על אנשים, והחזקתו בישראל כפופה לחוק הגנת הפרטיות ולתקנות אבטחת מידע. ארגון שמנהל מאגר חייב להגדיר רמת אבטחה לפי רגישות הנתונים והיקפם, למנות אחראי, לתעד אירועי חדירה ולדווח על אירוע חמור לרשות המפקחת. עבור חברות מדובר
בעלות ציות ממשית, ובסיכון של עיצום כספי ותביעות ייצוגיות כשמידע דולף או נסחר. הנושא נוגע גם לפעילות פיננסית: מאגר נתוני האשראי שמנוהל בבנק ישראל נועד לאפשר תחרות בין מלווים על ידי שיתוף היסטוריית התשלומים
של הלווים. בזירה הבינלאומית פסיקות באיחוד האירופי בעניין העברת נתונים לארצות הברית חייבו חברות טכנולוגיה לשנות ארכיטקטורה. האכיפה בתחום הגנת הפרטיות התהדקה, ולצדה גוברת המודעות לסיכוני סייבר בגופים
חיוניים.
