Il principio di "Privacy by default" significa che la protezione dei dati personali deve essere garantita automaticamente, senza che l'utente debba fare nulla per attivarla. Quando un sito o un'app viene progettata, deve essere configurata in modo tale che le impostazioni più rispettose della privacy siano già attive di default (cioè preimpostate).