Un mois après l'entrée en vigueur du RGPD européen, le Congrès californien a voté à l'unanimité le "California Consumer Privacy Act" immédiatement signé par le gouverneur Jerry Brown. Cette loi deviendra effective le 1er janvier 2020. En fait le congrès était sous la pression d'une résolution plus contraignante qui avait déjà reçue plus de 600 000 signatures et qui risquait d'être soumis au vote des électeurs lors des élections de novembre prochain.