De Algemene Verordening Gegevensbescherming (AVG) is van toepassing in de Europese Economische Ruimte en wordt door de afzonderlijke lidstaten vertaald in concrete gegevensbeschermingswetten. De California Consumer Privacy Act daarentegen is van toepassing op Californië. Het belangrijkste verschil zit in de initiële vereiste: in de meeste gevallen vereist de wetgever van een AVG-land de actieve toestemming van gebruikers (toestemmingsbeheer) voor de verwerking van persoonsgegevens. De CCPA daarentegen schrijft de mogelijkheid van afwijzing (opt-out) voor .