An sich nichts Neues. Der Grundsatz von Privacy by Design meint nur, dass die Einhaltung des Datenschutzrechts proaktiv sicherzustellen ist, also schon dann, wenn eine Bearbeitung geplant wird. Infolgedessen muss eine Applikation bspw. in der Lage sein, Daten zu löschen oder Zugriffsrechte rollenbasiert zu vergeben.  Die DSGVO und das revDSG sehen diesen Grundsatz nun ausdrücklich vor. Nach dem revDSG hat er aber nur eine Wirkung: Wenn ein Verantwortlicher das Datenschutzrecht verletzt, kann er diese nicht mit Sachzwängen rechtfertigen (z.B. dem zu hohen Aufwand, um eine Applikation umzuschreiben, damit sie löschfähig wird), sofern er diesem Sachzwang mit rechtzeitiger Planung hätte begegnen können. Immerhin greift für bestehende Bearbeitungen unter bestimmten Voraussetzungen eine Übergangsregelung.