By design o by default?

Il GDPR richiede pratiche di protezione dei dati by design e by default. Non esiste un elenco definitivo ed esaustivo di tali pratiche e sono in continua evoluzione, ma ci sono molti modi per attuarle applicando i principi alla base del loro significato.

Immagina di guidare un’azienda di mobilità urbana che raccoglie dati di geolocalizzazione dei clienti per creare modelli di AI che prevedano la scelta del percorso e il loro comportamento.