Deze module gaat dieper in op artikel 25 van de AVG. Dit artikel gaat over het beginsel van ‘Gegevensbescherming door ontwerp en door standaardinstellingen’, beter bekend in de Engelse formele tekst van de AVG als ‘Data Protection by Design & by Default’. Artikel 25 van de AVG biedt de verwerkingsverantwoordelijke de mogelijkheid in gesprek te gaan met zijn leverancier van maatregelen en oplossingen om hem in die maatregelen en oplossingen te faciliteren zodat de verwerkingsverantwoordelijke kan waarborgen en aantonen dat door gebruik van die maatregelen en oplossingen alle verwerkingen van persoonsgegevens voldoen aan de AVG.