Privacy by default betekent dat de standaardinstellingen van een product, dienst of systeem zo privacyvriendelijk mogelijk zijn.
Volgens de AVG moet je ervoor zorgen dat standaard alleen persoonsgegevens worden verwerkt die noodzakelijk zijn voor het specifieke doel. Dat geldt onder andere voor de hoeveelheid gegevens die je verzamelt, hoe lang je ze bewaart en wie er toegang toe heeft. Dit staat in artikel 25 lid 2 van de AVG.
Voor marketeers betekent dit bijvoorbeeld dat je bij formulieren, accounts en marketingtools niet standaard méér gegevens verzamelt of deelt dan nodig is. Een gebruiker moet niet eerst allerlei instellingen hoeven uitzetten om zijn of haar privacy te beschermen.
Simpel gezegd: de meest privacyvriendelijke keuze moet de standaard zijn.
Voorbeeld
Een bezoeker maakt een account aan op je website. De instelling om persoonlijke gegevens met marketingpartners te delen staat standaard uit. Wil de gebruiker dat wel, dan moet diegene daar zelf bewust voor kiezen. De privacyvriendelijke instelling is dus het uitgangspunt.
Een ander voorbeeld is een formulier waarbij alleen de velden die echt nodig zijn verplicht zijn. Extra gegevens zijn niet standaard vereist alleen omdat ze later misschien handig kunnen zijn voor marketing.
Privacy by default of privacy by design?
Bij privacy by design houd je al tijdens het ontwerpen van een product, dienst of proces rekening met privacy. Privacy by default gaat specifiek over de standaardinstellingen: die moeten ervoor zorgen dat zonder extra actie van de gebruiker alleen de noodzakelijke persoonsgegevens worden verwerkt.
De officiële Nederlandse term in de AVG is gegevensbescherming door standaardinstellingen.
