La Protección de Datos desde el Diseño y Por Defecto trata de pensar en términos de protección de datos desde el mismo momento en que se diseña un tratamiento, un producto o servicio que implica el tratamiento de datos personales. Desde el inicio, los responsables deben tomar medidas organizativas y técnicas para integrar en los tratamientos garantías que permitan aplicar de forma efectiva los principios del RGPD. Los responsables deben adoptar medidas que garanticen que solo se traten los datos necesarios en lo relativo a la cantidad de datos tratados, la extensión del tratamiento, los periodos de conservación y la accesibilidad a los datos. Las medidas técnicas y organizativas deberán establecerse teniendo en cuenta:
El coste de la técnica.
Los costes de aplicación.
La naturaleza, el alcance, el contexto y los fines del tratamiento.
Los riesgos para los derechos y libertades
En el RGPD, los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en el análisis previo.