Privacy-by-default (Datenschutz durch datenschutzfreundliche Voreinstellungen) bedeutet, dass Systeme und Dienste standardmäßig so konfiguriert sein müssen, dass nur die für den jeweiligen Zweck erforderlichen personenbezogenen Daten verarbeitet werden. Dies minimiert das Risiko einer übermäßigen Datenerhebung und -verarbeitung.