Principe posé par l’article 25 du RGPD qui implique l’obligation pour le responsable de traitement de prévoir la mise en place de mesures appropriées et de garanties pour assurer la protection des données personnelles dès la conception et par défaut.