Privacy by Design

Privacy by Design bedeutet, Datenschutz von Anfang an in die Architektur eines Systems einzubauen, statt ihn nachträglich aufzusetzen.

Das Prinzip ist in Art. 25 DSGVO und Art. 7 revDSG verankert und verlangt datenschutzfreundliche Voreinstellungen (Privacy by Default). Konkret heisst das Datenminimierung, Zugriffsbeschränkung, Verschlüsselung und kurze Aufbewahrungsfristen als Standard. Eine Software, die keine erzwungene Bankanbindung verlangt und in der Schweiz hostet, setzt dieses Prinzip praktisch um.