Indbygget databeskyttelse[1] eller indbygget privatlivsbeskyttelse[2] (engelsk: privacy by design) er en tilgang til systemudvikling oprindeligt udviklet af Ann Cavoukian og formaliseret i en fælles rapport om privatlivsfremmende teknologier af et fælles team bestående af Cavoukian, der var informations- og databeskyttelseskommissær i Ontario (Canada), den nederlandske databeskyttelsesmyndighed og den nederlandske organisation for anvendt videnskabelig forskning i 1995.[3][4] De syv grundlæggende principper blev udgivet i 2009[5] og vedtaget af den internationale sammenslutning af databeskyttelseskommissærer og databeskyttelsesmyndigheder i 2010.[6] Indbygget databeskyttelse kræver, at privatlivets fred tages i betragtning under hele designprocessen. Konceptet er et eksempel på værdifølsomt design, det vil sige at tage hensyn til menneskelige værdier på en veldefineret måde under hele processen.[7][8]
Cavoukians tilgang til databeskyttelse er blevet kritiseret for at være vag,[9] udfordrende at håndhæve,[10] vanskelig at anvende på visse discipliner,[11] samt at prioritere virksomheders interesser frem for forbrugernes interesser[9] og lægge utilstrækkelig vægt på at minimere dataindsamling.[11]