Privacy by Design bezeichnet den Grundsatz, Datenschutz von Anfang an in die Entwicklung von Produkten, Systemen und Prozessen einzubauen, statt ihn nachträglich zu ergänzen. Zusammen mit Privacy by Default — datenschutzfreundlichen Voreinstellungen — ist das Prinzip in Art. 25 DSGVO verankert. Praktisch bedeutet es: Datenminimierung, Pseudonymisierung und Schutzmaßnahmen werden bereits bei der Planung berücksichtigt.
Wie funktioniert Privacy by Design?
Privacy by Design verlagert Datenschutzfragen an den Anfang eines Projekts: Schon bei der Konzeption einer Website, App oder Software wird festgelegt, welche Daten wirklich benötigt werden, wie lange sie gespeichert bleiben, wer darauf zugreifen darf und wie sie geschützt werden. Technische Mittel wie Pseudonymisierung, Verschlüsselung und Löschroutinen werden eingeplant, bevor die erste Zeile Code entsteht.
Ergänzend verlangt Privacy by Default, dass Voreinstellungen datenschutzfreundlich sind: Standardmäßig werden nur die Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. Ein Beispiel: Ein Anmeldeformular fragt standardmäßig nur die E-Mail-Adresse ab, optionale Felder sind nicht vorausgefüllt, und ein Werbe-Häkchen ist nicht vorangekreuzt.
Warum ist Privacy by Design wichtig?
Nachträglicher Datenschutz ist teuer: Wer ein Tracking-Setup, ein CRM oder eine Website erst baut und dann rechtlich prüfen lässt, muss oft umbauen. Wird der Datenschutz dagegen früh mitgedacht, entstehen Systeme, die weniger Angriffsfläche bieten und Prüfungen standhalten. Art. 25 DSGVO macht diesen Ansatz zur Pflicht — Verstöße können bußgeldbewehrt sein.
Für Unternehmen mit sensibler Klientel, etwa Kanzleien, ist Privacy by Design auch ein Qualitätsmerkmal: Eine Website, die ohne unnötige Drittdienste auskommt, lokal eingebundene Schriften nutzt und sparsame Formulare anbietet, schützt Mandanten und reduziert zugleich rechtliche Risiken.
Privacy by Design in der Praxis
Im Webprojekt-Alltag zeigt sich Privacy by Design in konkreten Entscheidungen: Webfonts lokal statt von externen Servern laden, Videos erst nach Klick einbetten (Zwei-Klick-Lösung), Formulare auf notwendige Felder beschränken, IP-Adressen in Analyse-Tools kürzen, Server-Standorte in der EU bevorzugen und Tracking nur nach Einwilligung starten. Auch ein Löschkonzept mit definierten Fristen gehört dazu.
Hilfreich ist eine Datenschutz-Checkliste im Projektprozess: Bei jedem neuen Feature, Tool oder Formular wird geprüft, welche Daten anfallen, ob sie nötig sind und wie sie geschützt werden. So wird der Grundsatz vom abstrakten Prinzip zur gelebten Routine — und die Datenschutzerklärung bleibt automatisch aktuell.