한편, 책임의 근거를 실질적인 결과에 두는 움직임도 보호의 신뢰를 높이려는 노력이다. 2018년 5월 시행된 유럽의 개인정보 보호규정(GDPR : General Data Protection Regulation)은 형식 중심의 제도 준수 여부에서 실질적인 정보보호의 책임을 강조한다. 특정한 절차와 보고를 거쳤는지 여부가 이전 제도의 처벌기준이었다면, GDPR에서는 개인정보의 유출 및 남용 등의 실질적인 결과를 기준으로 책임을 묻는다. 개정된 처벌 규정은 중대한 위반의 경우 2천만 유로 혹은 전 세계 총 매출(그룹 산하 기업 매출 포함)의 4% 중 높은 금액을 처분하도록 규정한다. 한 번의 위반으로도 감당할 수 없는 처벌이 이뤄지기 때문에 법규 준수가 기업의 입장에서 합리적인 선택일 수 있도록 유도하는 것이다.
유럽 개인정보 보호규정에서 절차 대신 실질적인 결과에 책임을 기준으로 큰 처벌을 규정한 것은, 보호의 신뢰를 높이려는 노력이다.