En el text de l'RGPD es fa referència a dos principis per implementar de manera efectiva de la responsabilitat proactiva: la protecció de dades des del disseny i la protecció de dades per defecte. Aquestes referències se centren en els considerants 78 i 108 i en l'article 25, titulat «Protecció de dades des del disseny i per defecte», en què es configuren i desenvolupen aquests principis.