El Reglamento General de Protección de Datos (GDPR) se aplica en el Espacio Económico Europeo y se traduce en leyes concretas de protección de datos por parte de los estados miembros individuales. La Ley de Privacidad del Consumidor de California, por otro lado, se aplica a California. La diferencia más importante radica en el requisito inicial: en la mayoría de los casos, la legislatura de un país GDPR requiere el consentimiento activo de los usuarios (gestión del consentimiento) para el procesamiento de datos personales. La CCPA, en cambio, prescribe la posibilidad de rechazo (opt-out) .