Privacy by design (é a preocupação com a privacidade dos dados desde a concepção de qualquer novo projeto ou serviço) diz respeito ao emprego de meios para se preservar a privacidade durante todo o ciclo de vida dos dados pessoais. No caso, a privacidade é base para a arquitetura dos sistemas e processos desenvolvidos, de modo a possibilitar, pelo formato disponibilizado e pelo serviço prestado, condições que permitam ao titular de dados pessoais preservar a sua privacidade e o formato em que ocorre o tratamento dos seus dados.
Privacy by default (privacidade por padrão) representa a instituição de que todas as ferramentas para preservar a privacidade estejam acionadas como padrão, isto é: a configuração padrão já confere a maior expectativa de privacidade possível ao titular de dados pessoais.
Os agentes de tratamento (Controlador e Operador) devem, pois, desde o esboço até a execução de produtos, projetos ou serviços, implementar medidas técnicas, administrativas e de segurança aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
A partir da sua vigência, todos os procedimentos criados ou programas implementados para o desempenho da atividade deverão já estar adequados à LGPD, conforme o art. 46, § 2º.