Yleistä tietosuoja-asetusta (GDPR) sovelletaan Euroopan talousalueella, ja yksittäiset jäsenvaltiot muuttavat sen konkreettisiksi tietosuojalaeiksi. Kalifornian kuluttajansuojalaki puolestaan koskee Kaliforniaa. Tärkein ero on alkuvaatimuksessa: Useimmissa tapauksissa GDPR-maan lainsäätäjä edellyttää käyttäjien aktiivista suostumusta (suostumusten hallinta) henkilötietojen käsittelyyn. CCPA sen sijaan määrää hylkäämismahdollisuuden (opt-out) .