Az Általános Adatvédelmi Rendelet (GDPR) az Európai Gazdasági Térségben alkalmazandó, és az egyes tagállamok konkrét adatvédelmi törvényekké alakítják át. A California Consumer Privacy Act viszont Kaliforniára vonatkozik. A legfontosabb különbség a kezdeti követelményben rejlik: A legtöbb esetben egy GDPR-ország jogalkotója megköveteli a felhasználók aktív hozzájárulását (beleegyezéskezelés) a személyes adatok feldolgozásához. A CCPA ezzel szemben előírja az elutasítás (opt-out) lehetőségét.