Privacy by Default oznacza zapewnienie ustawień zapewniających ochronę danych jako pierwotnych ustawień systemu informatycznego czy oprogramowania.
Dane niezbędne do osiągnięcia konkretnego celu przetwarzania rozpatrujemy poprzez:
- ilość zbieranych danych osobowych;
- zakres ich przetwarzania;
- okres ich przechowywania;
- ich dostępności.
Środki techniczne i organizacyjne zapewniają, by domyślnie dane osobowe nie były udostępniane bez interwencji danej osoby nieokreślonej liczbie osób fizycznych.