Obecné nařízení o ochraně osobních údajů (GDPR) platí v Evropském hospodářském prostoru a je převáděno do konkrétních zákonů o ochraně osobních údajů jednotlivých členských států. Kalifornský zákon o ochraně soukromí spotřebitelů se na druhou stranu vztahuje na Kalifornii. Nejdůležitější rozdíl spočívá v počátečním požadavku: Legislativa dané země GDPR vyžaduje ve většině případů aktivní souhlas uživatelů (správa souhlasu) se zpracováním osobních údajů. CCPA na druhé straně předepisuje možnost odmítnutí (opt-out) .