בתאריך ה-27.6.18 הסנאט והאסיפה בקליפורניה אישרו את חוק הגנת הצרכן של קליפורניה (2018). חוק זה נחשב לחוק הראשון שנכנס לארה"ב אשר דומה לחוק הGDPR האירופי.
חוק הגנת הצרכן בקליפורניה (CCPA) יחייב ארגונים רבים אשר מעבדים מידע אישי של תושבי קליפורניה לבחון את נוהלי הפרטיות והאבטחה שלהם, ולעדכן או ליישם בקרות ונהלים חדשים כדי לעמוד בדרישות החוק.
הארגונים אשר נדרשים לעמוד בחוק החדש ידרשו לעשות זאת החל מה-01.01.2020.