Le règlement général sur la protection des données (RGPD) s’applique dans l’Espace économique européen et est traduit en lois concrètes sur la protection des données par les différents États membres. La California Consumer Privacy Act, en revanche, s’applique à la Californie. La différence la plus importante réside dans l’exigence initiale : dans la plupart des cas, la législation d’un pays RGPD exige le consentement actif des utilisateurs (gestion du consentement) au traitement des données personnelles. Le CCPA, en revanche, prévoit la possibilité de rejet (opt-out) .