当这种情况发生时，各州法律无疑会在隐私法规中出现类似但相互冲突的语言。这将使客户和合法使用或持有个人个人信息的公司感到困惑。
鉴于数据并不是一个静止或无生命的概念，消费者会对其权利以及在州法律下的保护程度产生疑问，而企业（尤其是位于多个州的企业）将难以确定如何遵守每个司法管辖区的各种标准。
2018 年，加州率先通过了国内隐私立法。加州法案在解释适用范围和根据新规则必须采取的行动方面存在一些缺陷和不足，在 2020 年仍面临 挑战 。缅因州和内华达州等其他几个州也颁布了不那么全面但意义重大的数据隐私立法。此外，纽约州、马萨诸塞州、德克萨斯州和华盛顿州去年也考虑了数据隐私法案。
加州的《 加州消费者隐私法案 》（CCPA）被其他几个州作 奥地利whatsapp 数据 为模板。CCPA 于 2018 年 6 月生效，并于去年秋天进行了修订，将于 2020 年 1 月 1 日全面生效。
CCPA 为消费者创造了新的权利，包括访问、删除和共享企业收集的个人信息。该法案还要求州检察长根据公众的意见制定相应的法规，以进一步实现 CCPA 的目标。根据该法案颁布的法规将建立程序来执行消费者在 CCPA 下的新权利，并为企业提供如何遵守的指导。
马萨诸塞州
马萨诸塞州的隐私法案与 CCPA 非常相似，如果通过，将对企业产生重大影响。马萨诸塞州的法案包含一项消费者数据隐私法案，赋予了广泛的私人诉讼权。拟议的法律 《消费者数据隐私法案》（S.120）将允许消费者对任何违规企业或服务提供商提起诉讼，无论实际损失如何。
然而，上个月，消费者保护和专业执照联合委员会投票决定将综合消费者数据隐私法案搁置至未来的立法会议。
华盛顿
华盛顿州隐私法案提案 在州参议院以压倒性多数通过，但在众议院却遭遇失败。部分原因是各方对该法案的执行方式及其面部识别规定存在分歧。尽管如此，该法案的支持者表示，他们今年将再次推动该法案的通过，并于 1 月底提出了该法案的新版本。
德克萨斯州
去年春天，德克萨斯州立法机构修改了该州的违规通知法，并成立了一个新的隐私委员会。 众议院第 4390 号法案 最初旨在作为一项全面的消费者隐私法案，即《德克萨斯州隐私保护法案》；然而，该法案在德克萨斯州众议院和参议院多次修订，将其缩减为仅有两项行动。
《德克萨斯州身份盗窃执法和保护法案》的更新仅涉及《德克萨斯州身份盗窃执法和保护法案》中的违规通知要求。修正案通过进一步定义披露系统安全违规的时间表并要求向德克萨斯州总检察长披露影响至少 250 名德克萨斯州居民的违规行为的某些信息，提供了澄清。
此外，德克萨斯州隐私保护咨询委员会将研究和评估德克萨斯州、其他州和相关外国司法管辖区有关信息隐私和保护的法律，并就个人信息隐私和保护的具体法定变更向州立法机构提出建议。