各州の個人情報保護法とGDPRを比較する

米国各州の個人情報保護法は、2018年5月に施行を開始した欧州連合の一般データ保護規則 (EU GDPR)、および欧州連合離脱後に英国の国内法として保持された英国の一般データ保護規則 (UK GDPR) (この二つを総称して「GDPR」) と類似しています。どちらの法律でも、データに関する権利を消費者に付与し、その責任を定義します。しかし、これらの権利の性質はそれぞれ異なります。また、GDPRを施行する国では、国境を越える際に個人データを保護するための要件や、データ漏洩が発生した場合にビジネスが行う個人および規制当局への通知に関して特定の規則に従う必要があることなど、さまざまな義務を課しています。

GDPRの準備作業の多くは、米国各州の個人情報保護法にも当てはまりますが、GDPRに準拠することが米国各州の個人情報保護法に準拠することを意味するわけではありません。