De functionaris voor gegevensbescherming moet met name worden geraadpleegd voordat systemen voor de geautomatiseerde verwerking van persoonsgegevens worden ontworpen, aangekocht, ontwikkeld en opgezet, om de beginselen van privacy by design en privacy by default te kunnen naleven.
Der Datenschutzbeauftragte sollte insbesondere vor der Planung, der Ausschreibung, Entwicklung und Einrichtung von Systemen der automatischen Verarbeitung personenbezogener Daten konsultiert werden, um die Grundsätze des Datenschutzes durch Technik und der datenschutzfreundlichen Voreinstellungen zu gewährleisten.