{
  "slug": "privacy-by-design",
  "title": "DSGVO Art. 25 – Privacy by Design und Privacy by Default",
  "topic_area": "datenschutz",
  "topic_label": "Datenschutz",
  "language": "de",
  "legal_status": "in_force",
  "valid_from": "2018-05-25",
  "valid_to": null,
  "last_reviewed": "2026-06-02",
  "factcheck_status": "ok",
  "authority_level": "A",
  "license": "CC-BY-4.0",
  "license_url": "https://creativecommons.org/licenses/by/4.0/deed.de",
  "attribution": "Nexvyra (https://nexvyra.de, Wikidata Q139919900)",
  "wikidata_subjects": [
    "Q1172506",
    "Q7246028"
  ],
  "summary": "Art. 25 DSGVO verpflichtet den Verantwortlichen, Datenschutz von Anfang an in Technik und Voreinstellungen zu verankern. Nach **Art. 25 Abs. 1** (Datenschutz durch Technikgestaltung / „Privacy by Design“) sind bereits zum Zeitpunkt der…",
  "urls": {
    "html": "https://nexvyra.de/fakten/privacy-by-design.html",
    "markdown": "https://nexvyra.de/fakten/privacy-by-design.md",
    "json": "https://nexvyra.de/fakten/privacy-by-design.json"
  },
  "sources": [
    {
      "url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "authority": "A"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Technik/DPbD.html",
      "authority": "B"
    },
    {
      "url": "https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Technik/SdT.html",
      "authority": "B"
    },
    {
      "url": "https://www.edpb.europa.eu/system/files/2021-04/edpb_guidelines_201904_dataprotection_by_design_and_by_default_v2.0_de.pdf",
      "authority": "C"
    }
  ],
  "facts": [
    {
      "claim": "Rechtsgrundlage: Verordnung (EU) 2016/679, Art. 25",
      "label": "Rechtsgrundlage",
      "value": "Verordnung (EU) 2016/679, Art. 25",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "DSGVO, EUR-Lex",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Adressat: Verantwortlicher i. S. v. Art. 4 Nr. 7",
      "label": "Adressat",
      "value": "Verantwortlicher i. S. v. Art. 4 Nr. 7",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 1",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Privacy by Design (Abs. 1): geeignete techn. u. organ. Maßnahmen (z. B. Pseudonymisierung) zur wirksamen Umsetzung der Grundsätze",
      "label": "Privacy by Design (Abs. 1)",
      "value": "geeignete techn. u. organ. Maßnahmen (z. B. Pseudonymisierung) zur wirksamen Umsetzung der Grundsätze",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 1",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Zeitpunkt der Umsetzung: zum Zeitpunkt der Festlegung der Mittel und zum Zeitpunkt der Verarbeitung",
      "label": "Zeitpunkt der Umsetzung",
      "value": "zum Zeitpunkt der Festlegung der Mittel und zum Zeitpunkt der Verarbeitung",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 1",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Abwägungskriterien: Stand der Technik, Implementierungskosten, Art/Umfang/Umstände/Zwecke der Verarbeitung, Eintrittswahrscheinlichkeit und Schwere der Risiken",
      "label": "Abwägungskriterien",
      "value": "Stand der Technik, Implementierungskosten, Art/Umfang/Umstände/Zwecke der Verarbeitung, Eintrittswahrscheinlichkeit und Schwere der Risiken",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 1",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Privacy by Default (Abs. 2): durch Voreinstellung nur die für den jeweiligen Zweck erforderlichen Daten verarbeiten",
      "label": "Privacy by Default (Abs. 2)",
      "value": "durch Voreinstellung nur die für den jeweiligen Zweck erforderlichen Daten verarbeiten",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 2",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Geltung der Voreinstellung: Menge der erhobenen Daten, Umfang der Verarbeitung, Speicherfrist, Zugänglichkeit",
      "label": "Geltung der Voreinstellung",
      "value": "Menge der erhobenen Daten, Umfang der Verarbeitung, Speicherfrist, Zugänglichkeit",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 2 S. 1",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Default-Schranke: personenbezogene Daten dürfen nicht ohne Eingreifen der Person einer unbestimmten Zahl natürlicher Personen zugänglich gemacht werden",
      "label": "Default-Schranke",
      "value": "personenbezogene Daten dürfen nicht ohne Eingreifen der Person einer unbestimmten Zahl natürlicher Personen zugänglich gemacht werden",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 2 S. 3",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Nachweis (Abs. 3): Zertifizierung nach Art. 42 als Faktor zum Nachweis",
      "label": "Nachweis (Abs. 3)",
      "value": "Zertifizierung nach Art. 42 als Faktor zum Nachweis",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 25 Abs. 3",
      "last_verified": "2026-06-02"
    },
    {
      "claim": "Bußgeldrahmen bei Verstoß: bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes",
      "label": "Bußgeldrahmen bei Verstoß",
      "value": "bis 10 Mio. € oder 2 % des weltweiten Jahresumsatzes",
      "source_url": "https://eur-lex.europa.eu/legal-content/DE/TXT/HTML/?uri=CELEX:32016R0679",
      "source_authority": "A",
      "confidence": "high",
      "inline_source_label": "Art. 83 Abs. 4 lit. a DSGVO",
      "last_verified": "2026-06-02"
    }
  ],
  "generated_at": "2026-07-14T06:48:05Z"
}