La protection des données dès la conception (privacy by design) et par défaut impose d'intégrer la protection des données dans un produit ou un traitement dès sa conception, et non après coup. Elle se traduit par la minimisation, la pseudonymisation, des paramètres par défaut protecteurs et des accès limités au nécessaire.
Exemple
Un formulaire ne demande pas la date de naissance si elle est inutile.