Všeobecné nariadenie o ochrane údajov (GDPR) platí v Európskom hospodárskom priestore a je pretavené do konkrétnych zákonov o ochrane údajov v jednotlivých členských štátoch. Kalifornský zákon o ochrane osobných údajov spotrebiteľov sa na druhej strane vzťahuje na Kaliforniu. Najdôležitejší rozdiel spočíva v prvotnej požiadavke: Legislatíva krajiny GDPR vyžaduje vo väčšine prípadov aktívny súhlas používateľov (správa súhlasu) so spracovaním osobných údajov. CCPA na druhej strane predpisuje možnosť odmietnutia (opt-out) .