Privacy by Design ist ein Konzept und Ansatz im Datenschutz, der besagt, dass Datenschutz und Datensicherheit von Anfang an in die Entwicklung von Produkten, Dienstleistungen und Systemen integriert werden sollten. Es geht darum, den Datenschutz als integralen Bestandteil der technischen und organisatorischen Gestaltung zu betrachten und nicht als nachträglichen Zusatz. Die DSGVO hat dieses Prinzip formalisiert und verlangt von Datenverarbeitern, geeignete technische und organisatorische Maßnahmen zu ergreifen, um den Anforderungen des Datenschutzes gerecht zu werden und die Rechte der betroffenen Personen zu schützen. Dies umfasst Maßnahmen wie Datensparsamkeit, Minimierung der Datenverarbeitung und die Implementierung von Sicherheitsmaßnahmen von Beginn der Datenerhebung an.