Il Regolamento Generale sulla Protezione dei Dati (GDPR) si applica nello Spazio Economico Europeo e viene tradotto in concrete leggi sulla protezione dei dati dai singoli Stati membri. Il California Consumer Privacy Act, invece, si applica alla California. La differenza più importante sta nel requisito iniziale: nella maggior parte dei casi, il legislatore di un paese GDPR richiede il consenso attivo degli utenti (gestione del consenso) al trattamento dei dati personali. Il CCPA, invece, prescrive la possibilità di rigetto (opt-out) .