La protecció de dades des del disseny implica que, tant en el moment de determinar els mitjans del tractament com en el moment del tractament mateix, has d’aplicar les mesures tècniques i organitzatives adequades concebudes per aplicar de manera efectiva els principis de protecció de dades i integrar en el tractament les garanties necessàries per complir els requeriments del Reglament (per exemple, el xifratge, l’anonimització, etc.).
Així mateix, la protecció de dades per defecte suposa aplicar les mesures tècniques i organitzatives adequades per garantir que, per defecte, només es tracten les dades personals necessàries per a cada finalitat específica del tractament. Aquesta obligació s’aplica a la quantitat de dades personals recollides, a l’abast del tractament, al termini de conservació i a l’accessibilitat de les dades.