Obowiązki prawne wynikają z takich aktów jak GDPR, DSA, NIS2, eIDAS, Data Act, CRA i AI Act.
DigComp jest niewiążącymi ramami referencyjnymi; pułapka egzaminacyjna polega na traktowaniu ich jako obowiązku prawnego podobnego do GDPR lub aktu w sprawie AI.