Unternehmen, die dauerhaft im Markt bestehen wollen, dürfen Datenschutz nicht länger als notwendiges Übel betrachten. Das Prinzip von „Privacy by Design“ sieht vor, bei der Datenverarbeitung nur so viele personenbezogene Daten zu sammeln, wie für die jeweilige Anwendung unbedingt notwendig sind. Die Idee dahinter ist allerdings nicht neu. Bereits 1995 entwickelte Ann Cavoukian, eine der führenden Daten- schutzexpert*innen, ein Konzept, nach welchem Datenschutz nicht allein durch staatliche Vorgaben erreicht werden könne, sondern vielmehr als grundlegendes Ziel in jedem Unternehmen verankert sein solle.