Privacy by design wil zeggen dat we in een zo vroeg mogelijk stadium zowel technisch als organisatorisch een zorgvuldige omgang met persoonsgegevens afdwingen. Privacy by default is hier een onderdeel van en wil zeggen dat standaardinstellingen altijd zo privacy-vriendelijk mogelijk zijn. Het gaat er hier om dat de standaardinstellingen van een programma, app, website, dienst of apparaat zodanig ingericht zijn dat maximale privacy wordt betracht. Zo moet ervoor gezorgd worden dat persoonsgegevens nooit standaard openbaar zichtbaar zijn.