Οι νομικές υποχρεώσεις απορρέουν από πράξεις όπως ο GDPR, ο DSA, η NIS2, ο eIDAS, η Πράξη για τα δεδομένα, ο CRA και η Πράξη για την τεχνητή νοημοσύνη.
Το DigComp είναι μη δεσμευτικό πλαίσιο αναφοράς· η εξεταστική παγίδα είναι να θεωρηθεί νομική υποχρέωση όπως ο GDPR ή η πράξη για την AI.