DSGVO Article 25 — Protection des données dès la conception

L'article 25 de la DSGVO oblige les responsables du traitement à prendre en compte les principes de protection des données tels que la minimisation des données dès la phase de développement des systèmes techniques — c'est ce qu'on appelle la protection des données dès la conception (Privacy by Design). De plus, les paramètres par défaut doivent garantir que les données personnelles ne sont traitées que dans la mesure nécessaire à la finalité respective (Privacy by Default).

Privacy by Design signifie concrètement : les systèmes techniques doivent être conçus de manière à limiter le traitement des données personnelles au strict nécessaire. Des mesures techniques et organisationnelles appropriées doivent être prises, conçues pour mettre en œuvre efficacement les principes de la DSGVO. Cela comprend la pseudonymisation, la minimisation des données, la transparence et la possibilité pour les personnes concernées d'exercer leurs droits.

Datenmaske met en œuvre Privacy by Design de manière conséquente : tout le traitement des données a lieu sur des serveurs UE, les documents sont automatiquement supprimés à l'expiration d'un délai configurable, aucun service d'IA externe n'est utilisé, et le protocole de caviardage garantit une pleine transparence sur toutes les actions effectuées. Les paramètres par défaut sont choisis de sorte que la protection des données soit maximale — et non minimale.