Privacy by design is een principe waarbij privacybescherming al vanaf de ontwerpfase van een systeem of website wordt meegenomen, in plaats van achteraf toegevoegd te worden nadat het systeem al gebouwd is.
Belang voor de website
Door privacy vanaf het begin mee te nemen, worden risico’s structureel verkleind, in plaats van achteraf met noodoplossingen gerepareerd te worden die vaak minder effectief en kostbaarder zijn. Privacy by design voorkomt bovendien dat privacyoverwegingen als vertragende bijzaak worden gezien in plaats van integraal onderdeel van goede ontwikkeling.
Aanpak
Het toepassen van privacy by design vraagt om bij elke nieuwe functionaliteit vooraf te overwegen welke persoonsgegevens daadwerkelijk noodzakelijk zijn, en deze verzameling zo beperkt mogelijk te houden. Het betrekken van privacyoverwegingen bij elk ontwerpgesprek, in plaats van enkel bij een losstaande juridische toets achteraf, verankert het principe structureel binnen een organisatie.