General Data Protection Regulation (GDPR) gildir á Evrópska efnahagssvæðinu og er þýdd í áþreifanleg gagnaverndarlög af einstökum aðildarríkjum. Lög um persónuvernd neytenda í Kaliforníu gilda aftur á móti um Kaliforníu. Mikilvægasti munurinn liggur í upphafskröfunni: Í flestum tilfellum krefst löggjafi GDPR-lands virks samþykkis notenda (samþykkisstjórnun) fyrir vinnslu persónuupplýsinga. CCPA mælir hins vegar fyrir um möguleika á höfnun (opt-out) .