La idea de ‘protección de datos desde el diseño’ existe desde hace más de 20 años. El Reglamento (UE) 2016/679, General de Protección de Datos, incorpora a la normativa de protección de datos la práctica de considerar los requisitos de privacidad desde las primeras etapas del diseño de productos y servicios.  Se establece así como requisito legal y obligación para los responsables el principio de integrar las garantías para la protección de los derechos desde las primeras etapas del desarrollo de sistemas y productos.

La privacidad desde el diseño implica utilizar un enfoque orientado a la gestión del riesgo y de responsabilidad proactiva para establecer estrategias que incorporen la protección de la privacidad a lo largo de todo el ciclo de vida del objeto (ya sea este un sistema, un producto hardware o software, un servicio o un proceso).