Den generelle databeskyttelsesforordning (GDPR) gælder i Det Europæiske Økonomiske Samarbejdsområde og er omsat til konkrete databeskyttelseslove af de enkelte medlemslande. California Consumer Privacy Act, på den anden side, gælder for Californien. Den vigtigste forskel ligger i det indledende krav: I de fleste tilfælde kræver lovgiveren i et GDPR-land brugernes aktive samtykke (samtykkestyring) til behandling af personoplysninger. CCPA foreskriver derimod muligheden for afvisning (opt-out) .