Ogólne rozporządzenie o ochronie danych (GDPR) i kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) to oba przepisy dotyczące prywatności danych, które zostały uchwalone w ostatnich latach. Istnieją jednak między nimi pewne kluczowe różnice. Po pierwsze, GDPR ma zastosowanie do każdej firmy, która przetwarza lub przechowuje dane Europejczyków, niezależnie od tego, czy firma ma siedzibę w Unii Europejskiej czy poza nią. CCPA, z drugiej strony, dotyczy tylko firm, które prowadzą działalność w Kalifornii i które spełniają pewne kryteria, takie jak posiadanie ponad 25 milionów dolarów rocznego przychodu lub posiadanie danych osobowych 50 000 lub więcej konsumentów. Inną kluczową różnicą jest to, że GDPR wymaga od firm uzyskania wyraźnej zgody osób fizycznych przed zbieraniem danych, podczas gdy CCPA nie. Wreszcie, GDPR nakłada znacznie surowsze kary na firmy, które naruszają prawo niż CCPA. Naruszenie GDPR może skutkować grzywną w wysokości do 20 milionów euro lub czterech procent globalnego rocznego przychodu firmy, w zależności od tego, która kwota jest większa. Maksymalna grzywna na mocy CCPA wynosi $75,000.