Jednym z nowych obowiązków, jakie na administratorów danych nałoży ogólne rozporządzenie o ochronie danych, jest obowiązek ochrony danych w fazie projektowania, czyli zasada privacy by design. Oznacza ona, że jeszcze przed rozpoczęciem przetwarzania danych osobowych, administrator będzie musiał wdrożyć odpowiednie środki techniczne i organizacyjne, które zabezpieczą przetwarzane dane. Za jej nieprzestrzeganie będą groziły wysokie kary finansowe.