Was bedeuten Privacy by Design und Privacy by Default?
Von Advisorn · aktualisiert am 25. Oktober 2026 · Art. 6 und 7 DSG, Art. 25 DSGVO
Kurz gesagt
Datenschutz durch Technik (Privacy by Design) verpflichtet, eine Bearbeitung ab der Planung technisch und organisatorisch so auszugestalten, dass sie die Datenschutzvorschriften einhält, insbesondere die Grundsätze (Art. 7 Abs. 1 DSG). Datenschutzfreundliche Voreinstellungen (Privacy by Default) verpflichten, die Systeme so einzustellen, dass die Bearbeitung auf das für den Zweck nötige Mindestmass beschränkt ist, soweit die Person nicht etwas anderes bestimmt (Art. 7 Abs. 3 DSG).
Was es in der Praxis heisst
- fragen Sie sich bei der Wahl einer Software, welche Daten sie erfasst und wo sie sie speichert;
- ein Formular verlangt nur die nötigen Felder, und die freiwilligen sind gekennzeichnet;
- Kästchen für Einwilligungen sind nicht vorangekreuzt;
- ein Profil, eine App oder ein Konto startet mit den datensparsamsten Einstellungen;
- die Daten werden von selbst gelöscht, wenn die Aufbewahrungsfrist abläuft.
Wie viel zu tun ist
Die Massnahmen müssen dem Stand der Technik, der Art und dem Umfang der Bearbeitung sowie den Risiken für die betroffenen Personen angemessen sein (Art. 7 Abs. 2 DSG). Es braucht nicht die teuerste Lösung, sondern einen überlegten und dokumentierten Entscheid.
Verwandte Fragen
Passende Vorlagen
Allgemeine Informationen, keine Beratung zu Ihrem Fall: Für Ihren Fall gilt der Gesetzestext. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn.