Privacy by design of Gegevensbescherming door ontwerp: Ondernemingen/organisaties worden aangemoedigd om in het vroegste stadium van het ontwerp van de verwerkingsactiviteiten de technische en organisatorische maatregelen te treffen die nodig zijn om de beginselen inzake privacy en gegevensbescherming vanaf het begin te waarborgen („gegevensbescherming door ontwerp”).
Standaard moeten ondernemingen/organisaties ervoor zorgen dat persoonsgegevens worden verwerkt met het hoogste niveau van privacybescherming(bijvoorbeeld alleen de noodzakelijke gegevens worden verwerkt, korte opslagperiode, beperkte toegankelijkheid) zodat persoonsgegevens standaard niet toegankelijk zijn voor een onbeperkt aantal personen („gegevensbescherming door standaardinstellingen”).