Security by Default (Sicherheit durch Voreinstellung) verlangt, dass Produkte und Dienste schon bei der Auslieferung so konfiguriert sind, dass sie datenschutzfreundlich und sicher sind.

Prinzip

Der Nutzer muss keine Sicherheitseinstellungen aktiv einschalten ("Opt-in"). Die sicherste Option ist der Standard. Wenn ein Nutzer weniger Sicherheit oder mehr Datenfreigabe möchte, muss er dies aktiv ändern.

Beispiele

Social Media: Profile sind standardmäßig nicht öffentlich auffindbar.
Software-Installation: Zusatz-Features (die Daten sammeln) sind nicht vorausgewählt.
Newsletter: Checkboxen für Marketing sind nicht vorangekreuzt.

Ziel

Schutz weniger technikaffiner Nutzer, die Standardeinstellungen oft nicht ändern.