Waarom Privacy by Design?
De gedachte achter Privacy by Design is dat gegevensbescherming het best gegarandeerd kan worden op het moment dan dit vanaf het creëren van de technologie al wordt ingebouwd. Er is echter ook nog veel onduidelijkheid over hoe Privacy by Design geïmplementeerd kan worden. Dit komt deels door het feit dat de AVG, waarin het beginsel Privacy by Design dus is opgenomen, niet precies vastlegt welke maatregelen genomen moeten worden om Privacy by Design te implementeren, en deels doordat dit beginsel onvolledig ten uitvoer wordt gelegd door lidstaten die dienen te voldoen aan de regels vastgelegd in de AVG.
Een belangrijk kenmerk van Privacy by Design is, dat het een proactieve en preventieve aanpak van het verminderen van risico’s van gegevensbescherming. Doordat gegevensbescherming vanaf de ontwikkeling in acht wordt genomen, kan men spreken van enorm sterke beschermingsmaatregelen die van groot belang zijn bij het beschermen van privacy. Dit wordt ook wel end-to-end security, “from cradle to grave”.
Verschillende punten dienen in aanmerking te worden genomen bij de ontwikkeling van technologieën
Er moet rekening gehouden worden met de authenticatie van de gebruiker en de technische uitvoering van het recht van de gebruiker om bezwaar te maken en voorzorgsmaatregelen dienen overwogen te worden. Bovendien moeten het type, de omvang, de omstandigheden en het doel van de verwerking worden afgewogen tegen de mogelijkheden van het optreden van risico’s van de gegevensverwerking en de ernst van deze risico’s.
Voldoen aan wettelijke vereisten
In de praktijk ziet men vaak dat meerdere van de hierboven genoemde punten, of zelfs allemaal, middels Privacy by Design worden geïmplementeerd in de technologie. Op deze manier kan de technologie van meet af aan voldoen aan de eisen die de wet eraan stelt. Vaak wordt er gebruik gemaakt van certificering om aan te kunnen tonen dat de ontwikkelaars hebben voldaan aan de vereisten van Privacy by Design.