Gli obblighi giuridici derivano da strumenti quali GDPR, DSA, NIS2, eIDAS, regolamento sui dati, CRA e regolamento sull'IA.
DigComp è un quadro di riferimento non vincolante; la trappola d'esame consiste nel considerarlo un obbligo giuridico, come il GDPR o il regolamento sull'IA.