By design ou by default?

O GDPR exige práticas de proteção de dados by design e by default. Não há uma lista definitiva e exaustiva dessas práticas e elas estão em constante evolução, mas há muitas formas de alcançá-las aplicando os princípios centrais por trás desses conceitos.

Imagine que você lidera uma empresa de mobilidade urbana que coleta dados de geolocalização dos seus clientes para construir modelos de IA que preveem a escolha de rotas e o comportamento deles.