Privacy by Design.

Engineering- und Governance-Ansatz, der Datenschutz von Anfang an in Systeme, Prozesse und Standardeinstellungen integriert, statt ihn nachträglich hinzuzufügen. Es gehört zur Kategorie Datenschutz der Cybersicherheit.

Engineering- und Governance-Ansatz, der Datenschutz von Anfang an in Systeme, Prozesse und Standardeinstellungen integriert, statt ihn nachträglich hinzuzufügen.

Privacy by Design (PbD), formuliert von Ann Cavoukian und in Art. 25 DSGVO als "Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen" verankert, beruht auf Prinzipien wie proaktiver Prävention, Privacy als Standard, End-to-End-Schutz, Lebenszyklus-Transparenz und Wahrung der Nutzerrechte. In der Praxis modellieren Teams Bedrohungen für personenbezogene Daten, integrieren Datenschutz-Folgenabschätzungen, setzen Minimierung, Pseudonymisierung, Verschlüsselung und Least Privilege um und dokumentieren Entscheidungen im Verarbeitungsverzeichnis. PbD ergänzt Security by Design und richtet sich an NIST Privacy Framework, ISO/IEC 27701 und OECD-Leitlinien aus, was teure Nachrüstungen sowie regulatorische und Reputationsrisiken reduziert.

Schutzmaßnahmen gegen Privacy by Design kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Datenschutz durch Technikgestaltung, Datenschutzfreundliche Voreinstellungen.