Vispārīgo datu aizsardzības regulu (VDAR) piemēro Eiropas Ekonomikas zonā, un atsevišķas dalībvalstis to pārveido konkrētos datu aizsardzības likumos. Savukārt Kalifornijas Patērētāju privātuma likums attiecas uz Kaliforniju. Būtiskākā atšķirība slēpjas sākotnējā prasībā: vairumā gadījumu GDPR valsts likumdevējs pieprasa aktīvu lietotāju piekrišanu (piekrišanas pārvaldību) personas datu apstrādei. Savukārt CCPA paredz noraidīšanas (opt-out) iespēju .