Andmete väljafiltreerimine, üldtuntud kui andmete väljavõtmine või andmete vargus, on digitaalse teabe või andmete volitamata eemaldamine organisatsioonilt või üksikisikult. See hõlmab pahatahtlikku siseringi või autsaiderit, kellel on õigus tundlikele andmetele juurde pääseda ja neid edastada ilma seadusliku omaniku või kasutaja loata. Andmete väljafiltreerimine võib toimuda võrguühenduste, ründetarkvara, füüsilise varguse, ohustatud kontode, võltsseadmete või muude vahendite kaudu. Andmete väljafiltreerimise eesmärk on tavaliselt teabe monetiseerimine või mingisuguse eelise saamine organisatsiooni vastu.
Andmete väljafiltreerimine kujutab endast tõsist ohtu organisatsioonidele, kuna varastatud andmed võivad sisaldada tundlikku klientide või töötajate teavet, nagu sotsiaalkindlustuse numbrid, krediitkaardi numbrid ja/või omandiõigusega kaitstud andmed. Neid andmeid saab seejärel müüa mustal turul või kasutada pahatahtlikel eesmärkidel, sealhulgas pettus, identiteedivargus või väljapressimine. Igas suuruses organisatsioonidel peaksid olema kaitsemeetmed ja järelevalve, et vältida andmete väljafiltreerimist, näiteks kahefaktoriline autentimine, juurdepääsulogid, tugevad paroolid ja tagada, et kõik andmed on edastamisel või puhkeolekus krüpteeritud.
Andmete väljavool on üha enam muutumas üheks peamiseks küberturbeohuks, millega seisavad silmitsi nii ettevõtted, valitsused kui ka üksikisikud. Seetõttu on oluline, et organisatsioonid ja üksikisikud oleksid teadlikud riskidest ja võtaksid meetmeid, et kaitsta end andmete väljavoolamise eest.