Die Datenschutz-Grundverordnung (DSGVO bzw. GDPR: General Data Protection Regulation) gilt im Europäischen Wirtschaftsraum und wird durch die einzelnen Mitgliedsstaaten in konkrete Datenschutzgesetze übersetzt. Der California Consumer Privacy Act gilt dagegen für Kalifornien. Der wichtigste Unterschied liegt in der Ausgangsvoraussetzung: In den meisten Fällen verlangt der Gesetzgeber eines DSGVO-Landes die aktive Zustimmung der Nutzer (Consent Management) zur Verarbeitung persönlicher Daten. Der CCPA schreibt dagegen die Möglichkeit einer Ablehnung (Opt-out) vor.