🟢 Plain Language

Privacy by Design bedeutet: Privacy by Design (PbD) ist das Prinzip, Datenschutz von Beginn an in die Architektur und Gestaltung eines Systems zu integrieren — statt Datenschutzmaßnahmen nachträglich hinzuzufügen. Das ist wichtig, weil KI-Systeme heute überall eingesetzt werden und Regeln brauchen, damit sie sicher und fair funktionieren.

🔵 Expert Level

Privacy by Design (PbD) ist das Prinzip, Datenschutz von Beginn an in die Architektur und Gestaltung eines Systems zu integrieren — statt Datenschutzmaßnahmen nachträglich hinzuzufügen. Rechtlich verankert in DSGVO Art. 25. [IIO Framework] Privacy by Design: Prinzip: Datenschutz als Kernbestandteil der Systemarchitektur, nicht als nachträgliche Ergänzung. DSGVO-Anforderung nach Art. 25. [IIO Framework] Federated Learning: ML-Ansatz bei dem Modelle lokal auf Geräten trainiert werden und nur Modell-Updates (nicht Rohdaten) geteilt werden. Privacy-preserving by design. [NIST AI RMF] guide choices for AI system design, development, and deployment. Privacy-related risks may influence security, bias, and transparency and come with tradeoffs with these other characteristics. Like safety and security, specific technical features of an AI system may promote or reduce privacy. AI syst

Definition

Privacy by Design (PbD) wurde von Ann Cavoukian (Ontario IPC, 1990er) entwickelt und ist seit DSGVO (2018) rechtlich verpflichtend.

DSGVO Art. 25 Abs. 1:

Der Verantwortliche trifft […] geeignete technische und organisatorische Maßnahmen […] die dafür ausgelegt sind, die Datenschutzgrundsätze wirksam umzusetzen und die notwendigen Garantien in die Verarbeitung aufzunehmen, um den Anforderungen dieser Verordnung zu genügen und die Rechte der betroffenen Personen zu schützen.

Die 7 Grundsätze (Cavoukian)

Proaktiv, nicht reaktiv — Prävention statt Nachbesserung
Datenschutz als Standard — Privacy by Default (Art. 25 Abs. 2)
Datenschutz in Design — eingebaut, nicht aufgesetzt
Volle Funktionalität — kein False Trade-off (Datenschutz ≠ Usability-Verlust)
Ende-zu-Ende-Sicherheit — über gesamten Lebenszyklus
Sichtbarkeit und Transparenz — prüfbare Maßnahmen
Respekt für Nutzer — User-Centricity, Einwilligung

Privacy by Design für KI-Systeme

KI bringt spezifische PbD-Anforderungen:

Prinzip	KI-Anwendung
Datensparsamkeit	Nur die für das Modellziel nötigen Daten
Zweckbindung	Trainingsdaten nur für definierten Zweck
Anonymisierung	Personenbezug aus Trainingsdaten entfernen
Federated Learning	Training ohne zentrale Datenspeicherung
Differential Privacy	Mathematische Privatsphäregarantien
Privacy by Default	Minimale Datenerfassung als Default

Privacy by Design vs. Privacy by Default

	Privacy by Design	Privacy by Default
Fokus	Technische Architektur	Standardeinstellungen
Artikel	DSGVO Art. 25 Abs. 1	DSGVO Art. 25 Abs. 2
Wann	Designphase	Deployment
Beispiel	Keine Logs als Architektur-Entscheidung	Opt-in statt Opt-out

Datenschutz-Folgenabschätzung (DSFA) und PbD

PbD ist die präventive Maßnahme, DSFA (Art. 35) ist die systematische Risikobewertung. Beide zusammen:

1. Systemdesign (PbD einbauen)
         ↓
2. DSFA durchführen (Risiken identifizieren)
         ↓  
3. Restrisiken behandeln
         ↓
4. Deployment + kontinuierliches Monitoring

OCC und Privacy by Design

OCC selbst implementiert PbD:

Keine Cookies, kein Tracking
Anonymisierte Webserver-Logs (7 Tage)
localStorage nur für UI-Präferenzen (kein Personenbezug)
EU-Hosting (Hetzner, Deutschland)
Keine externen Ressourcen (Google Fonts etc.)

Citation

"디자인으로부터의 사생활 보호." Open Cognition Commons Foundation. https://opencognitioncommons.org/ko/glossary/privacy-by-design. CC-BY 4.0.

Machine-readable metadata

{
  "@context": "https://schema.org",
  "@type": "DefinedTerm",
  "name": "디자인으로부터의 사생활 보호",
  "description": "Privacy by Design (PbD) ist das Prinzip, Datenschutz von Beginn an in die Architektur und Gestaltung eines Systems zu integrieren — statt Datenschutzmaßnahmen nachträglich hinzuzufügen. Rechtlich verankert in DSGVO Art. 25.\n",
  "url": "https://opencognitioncommons.org/ko/glossary/privacy-by-design",
  "license": "https://creativecommons.org/licenses/by/4.0/",
  "alternateName": [
    "Privacy by Design",
    "PbD",
    "Datenschutz by Design"
  ]
}