De privacy by design-benadering wordt gekenmerkt door proactieve in plaats van reactieve maatregelen. Het anticipeert en voorkomt privacy-invasieve gebeurtenissen voordat ze plaatsvinden. Privacy by design wacht niet tot privacyrisico’s zich voordoen, en biedt ook geen remedies voor het oplossen van privacyschendingen zodra deze zich hebben voorgedaan – het is bedoeld om te voorkomen dat ze zich voordoen. Kortom, privacy by design komt voor de feiten, niet erna.

Privacy by design streeft naar maximale privacy door ervoor te zorgen dat persoonlijke gegevens automatisch worden beschermd in elk IT-systeem of bedrijfspraktijk. Als iemand niets doet, blijft zijn privacy intact. Het individu hoeft geen actie te ondernemen om zijn privacy te beschermen – deze is standaard in het systeem ingebouwd.

Privacy by design is ingebed in het ontwerp en de architectuur van IT-systemen en in zakelijke praktijken. Het wordt achteraf niet als add-on vastgeschroefd. Het resultaat is dat privacy een essentieel onderdeel wordt van de kernfunctionaliteit die wordt geleverd. Privacy is een integraal onderdeel van het systeem zonder aan functionaliteit in te boeten.

Privacy by design tracht alle legitieme belangen en doelstellingen te behartigen op een positieve ‘win-win’-manier, niet via een gedateerde nul-sombenadering, waarbij onnodige afwegingen worden gemaakt. Privacy by design vermijdt de schijn van valse dichotomieën, zoals privacy versus veiligheid, wat aantoont dat het mogelijk is om beide te hebben.

Privacy by design, ingebed in het systeem voordat het eerste informatie-element werd verzameld, strekt zich veilig uit gedurende de gehele levenscyclus van de betrokken gegevens – sterke beveiligingsmaatregelen zijn essentieel voor de privacy, van begin tot eind. Dit zorgt ervoor dat alle gegevens veilig worden bewaard en vervolgens aan het einde van het proces veilig en tijdig worden vernietigd. Privacy by design zorgt dus voor een ‘cradle-to-grave’, veilig levenscyclusbeheer van informatie, end-to-end.

Privacy by design beoogt alle belanghebbenden te verzekeren dat, ongeacht de bedrijfspraktijk of de technologie die erbij betrokken is, het in feite werkt volgens de vermelde beloften en doelstellingen, onder voorbehoud van onafhankelijke verificatie. De componenten en bewerkingen blijven zichtbaar en transparant, zowel voor gebruikers als voor leveranciers. Onthoud, vertrouw maar verifieer.