Wat is 'privacy by design' en 'privacy by default'?

De AVG verplicht bedrijven om twee principes te hanteren voor de manier waarop ze met persoonsgegevens omgaan. De eerste is: privacy by design. Dat principe betekent dat IT-systemen en applicaties de persoonsgegevens standaard op het hoogste niveau moeten beveiligen en dat gebruikers geen extra handelingen hoeven te verrichten om hun gegevens te beschermen.
Het tweede leidende principe uit de AVG, privacy by default, betekent dat er standaard zo min mogelijk gegevens worden verwerkt. Dit principe vereist ook dat de standaardinstellingen van een product of dienst altijd zo vriendelijk mogelijk zijn voor de privacy van de gebruiker en dat je dus standaard uitsluitend de strikt noodzakelijke gegevens verzamelt voor het specifieke doel.