Sämtliche Anforderungen der DSGVO verursachen zunächst Aufwände, mithin Arbeit, die (nur) vermeintlich keinen unmittelbaren Vorteil für das Unternehmen bringt. Doch Privacy by Design ist keine unnötige Bürokratie und keine Erfindung der DSGVO. Die Grundsätze wurden schon in den frühen 1990er Jahren entwickelt. Die Vorgaben sind nicht nur gesetzlich zwingend und eine Missachtung ist bußgeldbewehrt – die Befolgung der Grundsätze ist durch die zunehmende Sensibilisierung der Betroffenen im Bereich Datenschutz mittlerweile zu einem harten Faktor bei der Entscheidung für oder gegen eine Software geworden. Aufsichtsbehörden und auch Betriebsräte erwarten, dass gekaufte Software den Anforderungen von Privacy by Design entsprechen. Auch externe Auditoren drängen zunehmend auf die Einhaltung und machen dies als Voraussetzung eines Testats. Verkaufsplattformen wie App Stores machen diverse Vorgaben als Vertriebsbedingung.
Dabei gilt, dass Kosten einer nachträglichen Anpassung von Prozessen oder einer Softwarearchitektur immer höher sind als die Ausrichtung nach Datenschutzgrundsätzen bereits zum Planungszeitpunkt. Auch ist das weniger fehleranfällig. Zudem ist es rein organisatorisch leichter, während der Konzeptionierung beratend auf Stakeholder einzuwirken als nachträglich, wenn bereits erbrachte Leistungen verworfen und von Grund auf neu geplant werden müssen. Damit wird ein datenschutzfreundlicher Einsatz technisch sichergestellt und ein rechtskonformer Einsatz erleichtert.
Durch die Implementierung von Datenschutz- und Datensicherheitstechniken in einem möglichst frühen Stadium können zudem Systeme von Anfang an sicherer ausgelegt werden. In Zeiten zunehmender Cyberattacken können Software / IT-Systeme nicht mehr ohne klare und dokumentierte Regelungen zur Datenminimierung und Datensicherheit gedacht werden.