Bendrasis duomenų apsaugos reglamentas (BDAR) taikomas Europos ekonominėje erdvėje ir atskirose valstybėse narėse jį paverčia konkrečiais duomenų apsaugos įstatymais. Kita vertus, Kalifornijos vartotojų privatumo įstatymas taikomas Kalifornijoje. Svarbiausias skirtumas slypi pradiniame reikalavime: Daugeliu atvejų GDPR šalies įstatymų leidėjas reikalauja aktyvaus vartotojų sutikimo (sutikimo valdymo) dėl asmens duomenų tvarkymo. Kita vertus, CCPA numato atmetimo (atsisakymo) galimybę.