La protection des données dès la conception vise à intégrer la protection des données et le respect de la vie privée dans la conception des activités de traitement et des systèmes d’information, afin de respecter les principes de protection des données. Les organisations sont tenues de prendre en compte la protection des droits des personnes, tant avant que pendant leurs activités de traitement, en mettant en œuvre les mesures techniques et organisationnelles appropriées afin de veiller à ce qu’elles satisfassent aux obligations de protection des données. Afin de s’assurer que ce principe clé du règlement général sur la protection des données est mis en pratique, le CEPD publiera des documents d’orientation.