Begrebet dækker over hvordan databeskyttelse implementeres i virksomhedens produkter, services og forretningsprocesser på en måde så data beskyttelsen allerede er tænkt ind fra start.
Privacy by design er en tilgangsvinkel, som gør at virksomheden arbejder med at få databeskyttelse til at være en integreret del af virksomhedens forretningsprocesser.
Privacy by default menes, at virksomhedens produkter som udgangspunkt allerede er designet til at sikre den højeste grad af persondatabeskyttelse. Dette indbefatter også at persondata kun opbevares, i den udstrækning det er nødvendigt for at levere virksomhedens produkter eller services.
Begge de omtalte begreber dækker over to principper. For det første sikre, at mængden af data, som automatisk deles, nedbringes. For det andet at sikre, forbrugernes ret til at afgøre i hvilket omfang deres personlige data skal deles.
Det vigtigt at holde sig for øje, at der er forskel på kravene til nyudviklede IT-systemer i forhold til eksisterende systemer.
Kravet ved ny udvikling af it-systemer, er at systemernes standard indstillinger er udformet således at unødvendige indsamlingen og brug af persondata begrænses.
Kravene til eksisterende IT-systemer er mere lempelige. Her er det ikke et krav, at systemerne redesignes, bare de overholder dataforordningen. Ved fremtidige systemtilpasninger bør man dog tænke begge begreber ind.
Det er en ny måde at anskue tingene på, som kan stille virksomhederne over for betydelige udfordringer.
Alene begrænsningen i mængden af indsamlet data kan forekomme mange virksomheder, at være hæmmende for deres muligheder for at udøve deres forretningsstrategi.
Der vil også være behov for, at afsætte betydelige ressourcer til at sikre, at ansatte og kunder altid kan få oplyst hvilke data virksomheden ligger inde med , hvad deres data bruges til, hvor de opbevares, samt at kunne berigtige eller slette disse.