Общият регламент за защита на данните (GDPR) се прилага в Европейското икономическо пространство и е преведен в конкретни закони за защита на данните от отделните държави-членки. Калифорнийският закон за поверителност на потребителите, от друга страна, се прилага за Калифорния. Най-важната разлика се крие в първоначалното изискване: В повечето случаи законодателният орган на държава от GDPR изисква активното съгласие на потребителите (управление на съгласието) за обработка на лични данни. CCPA, от друга страна, предписва възможността за отказ (opt-out) .