Obligațiile juridice decurg din instrumente precum GDPR, DSA, NIS2, eIDAS, Regulamentul privind datele, CRA și Regulamentul privind IA.
DigComp este un cadru de referință fără caracter obligatoriu; capcana la examen este tratarea lui drept o obligație legală, precum GDPR sau Regulamentul privind IA.