En novembre 2020, le gouvernement canadien a introduit la CPPA - ou loi sur la protection de la vie privée des consommateurs. Cette loi est très semblable au GDPR en Europe et vise à améliorer les protections prévues par la PIPEDA afin de mieux protéger les résidents. Même si les principes directeurs de la PIPEDA resteront inchangés, elle établira de nouvelles règles sur la façon dont les entreprises peuvent recueillir, utiliser et communiquer des renseignements personnels. Elle sera mise en application à partir de la fin de 2021 et s'appliquera à toutes les organisations qui accèdent aux renseignements des citoyens canadiens à des fins commerciales. D'autres améliorations apportées par ce nouveau règlement permettront aux individus de contrôler le transfert de leurs informations personnelles entre organisations. Ils auront également le droit de demander la suppression de ces données s'ils choisissent de retirer leur consentement.