Ogólne rozporządzenie o ochronie danych osobowych wprowadza pojęcie privacy by design. Jest to podejście, które nakazuje zadbać o ochronę danych osobowych już na etapie tworzenia systemu, który będzie służył do ich przetwarzania. W praktyce może to rodzić wiele trudności dla administratorów danych, przede wszystkim tych o charakterze technologicznym.