Definition

Privacy by Design (PbD) wurde von Ann Cavoukian (Ontario IPC, 1990er) entwickelt und ist seit DSGVO (2018) rechtlich verpflichtend.

DSGVO Art. 25 Abs. 1:

Der Verantwortliche trifft […] geeignete technische und organisatorische Maßnahmen […] die dafür ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen.

Die 7 Grundsätze (Cavoukian)

Proaktiv, nicht reaktiv — Prävention statt Nachbesserung
Datenschutz als Standard — Privacy by Default (Art. 25 Abs. 2)
Datenschutz in Design — eingebaut, nicht aufgesetzt
Volle Funktionalität — kein False Trade-off (Datenschutz ≠ Usability-Verlust)
Ende-zu-Ende-Sicherheit — über gesamten Lebenszyklus
Sichtbarkeit und Transparenz — prüfbare Maßnahmen
Respekt für Nutzer — User-Centricity, Einwilligung

Privacy by Design für KI-Systeme

KI bringt spezifische PbD-Anforderungen:

Prinzip	KI-Anwendung
Datensparsamkeit	Nur die für das Modellziel nötigen Daten
Zweckbindung	Trainingsdaten nur für definierten Zweck
Anonymisierung	Personenbezug aus Trainingsdaten entfernen
Federated Learning	Training ohne zentrale Datenspeicherung
Differential Privacy	Mathematische Privatsphäregarantien
Privacy by Default	Minimale Datenerfassung als Default

Privacy by Design vs. Privacy by Default

	Privacy by Design	Privacy by Default
Fokus	Technische Architektur	Standardeinstellungen
Artikel	DSGVO Art. 25 Abs. 1	DSGVO Art. 25 Abs. 2
Wann	Designphase	Deployment
Beispiel	Keine Logs als Architektur-Entscheidung	Opt-in statt Opt-out

Datenschutz-Folgenabschätzung (DSFA) und PbD

PbD ist die präventive Maßnahme, DSFA (Art. 35) ist die systematische Risikobewertung. Beide zusammen:

1. Systemdesign (PbD einbauen)
         ↓
2. DSFA durchführen (Risiken identifizieren)
         ↓  
3. Restrisiken behandeln
         ↓
4. Deployment + kontinuierliches Monitoring

OCC und Privacy by Design

OCC selbst implementiert PbD:

Keine Cookies, kein Tracking
Anonymisierte Webserver-Logs (7 Tage)
localStorage nur für UI-Präferenzen (kein Personenbezug)
EU-Hosting (Hetzner, Deutschland)
Keine externen Ressourcen (Google Fonts etc.)

Datenschutz von Beginn an in Systeme integriert, ohne dass er später hinzugefügt wird. Verpflichtung nach DSGVO Artikel 25.

Approvato

Generato da: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Generato il: 2026-09-21T00:11:29.079655+00:00
Norma: Linguaggio semplice ~B1 — non la norma tedesca di lettura facile DIN SPEC 33429
Verificato da: zolo · 2026-09-21T00:30:10.463422+00:00

Privacy by Design ist ein Ansatz, der den Datenschutz von Anfang an in die Entwicklung und Implementierung technischer Systeme einfließen lässt — im Gegensatz zu einem nachträglichen Anpassungsprozess. Es verankert sich rechtlich in Artikel 25 des DSGVO.

Approvato

Generato da: scripts/generate-glossary-register-variants.py (qwen2.5:7b (lokal via Ollama, kein Cloud-Fallback))
Generato il: 2026-09-21T00:11:29.079655+00:00
Norma: Linguaggio semplice ~B1 — non la norma tedesca di lettura facile DIN SPEC 33429
Verificato da: zolo · 2026-09-21T00:30:10.463422+00:00

Citazione

"Privacy by Design." Open Cognition Commons Foundation. https://opencognitioncommons.org/it/glossary/privacy-by-design. CC-BY 4.0.

Metadati leggibili dalla macchina

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "Privacy by Design",
  "description": "Privacy by Design (PbD) ist das Prinzip, Datenschutz von Beginn an in die Architektur und Gestaltung eines Systems zu integrieren — statt Datenschutzmaßnahmen nachträglich hinzuzufügen. Rechtlich verankert in DSGVO Art. 25.\n",
  "url": "https://opencognitioncommons.org/it/glossary/privacy-by-design",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Privacy by Design",
    "PbD",
    "Datenschutz by Design"
  ]
}