Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) εφαρμόζεται στον Ευρωπαϊκό Οικονομικό Χώρο και μεταφράζεται σε συγκεκριμένους νόμους περί προστασίας δεδομένων από τα επιμέρους κράτη μέλη. Ο νόμος περί απορρήτου των καταναλωτών της Καλιφόρνια, από την άλλη πλευρά, ισχύει για την Καλιφόρνια. Η πιο σημαντική διαφορά έγκειται στην αρχική απαίτηση: Στις περισσότερες περιπτώσεις, ο νομοθέτης μιας χώρας GDPR απαιτεί την ενεργή συναίνεση των χρηστών (διαχείριση συναίνεσης) για την επεξεργασία προσωπικών δεδομένων. Ο CCPA, από την άλλη πλευρά, προβλέπει τη δυνατότητα απόρριψης (opt-out) .