Gegevensbescherming door middel van ontwerp (design) betekent dat alleen de vereiste persoonlijke gegevens worden verzameld en dat privacykenmerken en -functionaliteit vanaf het eerste moment waarop ze zijn ontworpen, worden verwerkt in producten en services.
Gegevensbescherming standaard (default) betekent dat bedrijven passende maatregelen moeten nemen om privacyrisico’s te beperken op het moment dat de gegevens worden verzameld, evenals door deze uit te breiden op het moment van verwerking.