Zoals altijd in de ICT is het beter een systeem vanaf het begin goed te ontwerpen dan het later te moeten wijzigen. Aanpassingen achteraf zijn duurder en leveren meestal systemen van mindere kwaliteit.
Privacy by Design wordt vaak in één adem genoemd met Privacy by Default. Het zijn verwante begrippen; Privacy by Default betreft de standaard instellingen van een programma, website, dienst of apparaat.
Privacy by Default en Privacy by Design zijn als concept verankerd in artikel 25 van de Algemene Verordening Gegevensbescherming.
Function creep is in zekere zin het tegenovergestelde van Privacy by Design. Dit is het langzaam oprekken van het gebruik van een technologie of een systeem, voorbij het oorspronkelijke doel. Hiervan is bijvoorbeeld sprake als systemen die oorspronkelijk bedoeld waren om files in kaart te brengen, door de politie worden gebruikt om verdachten op te sporen.
Privacy Design Strategies geven richtlijnen voor het ontwerpen van een privacyvriendelijke systeemarchitectuur. Er zijn bijvoorbeeld strategieën op het gebied van dataminimalisatie en het informeren van personen van wie de persoonsgegevens worden verwerkt.
Privacy Design Patterns zijn algemene oplossingen bij het ontwikkelen van software. Het zijn frameworks die gebruikt kunnen worden bij terugkerende vraagstukken bij het ontwerpen van privacyvriendelijke toepassingen.
Privacy Enhancing Technologies zijn hulpmiddelen en oplossingen die in informatiesystemen worden opgenomen. Ze verbeteren de privacy en de veiligheid van de systemen. Voorbeelden zijn toegangsbeveiliging, versleuteling en het gescheiden opslaan van data.