Общее положение о защите данных (GDPR) применяется в Европейской экономической зоне и переведено в конкретные законы о защите данных отдельными государствами-членами. Закон штата Калифорния о конфиденциальности потребителей, с другой стороны, распространяется на Калифорнию. Самое важное отличие заключается в начальном требовании: в большинстве случаев законодательные органы страны GDPR требуют активного согласия пользователей (управление согласием) на обработку персональных данных. CCPA, с другой стороны, предписывает возможность отклонения (opt-out) .