米国政府機関で利用される情報セキュリティ技術等の標準化を行う、商務省傘下の機関であるNIST（National Institute of Standards and Technology：国立標準技術研究所）が、プライバシー・バイ・デザインの概念をサポートし、組織がプライバシーを保護できるよう、よりよいプライバシー・エンジニアリングの実践を可能にするための、自主的なツールとして2020年に策定したもの。プライバシーフレームワークは、「コア（core）」「プロファイル（profile）」「実装段階（implementation tiers）」の3つで構成される。