美国保护个人数据的法律框架在过去几十年间未发生重大变化，因此未能应对新技术带来的诸多挑战。欧盟的《通用数据保护条例》（GDPR）促使全球各国就数据隐私和保护展开讨论。许多其他国家（包括日本、巴西、加拿大、以色列和南非）已转向采用与GDPR相符的制度。美国尚未朝着制定更全面监管的方向迈出重大步伐。然而，诸如加利福尼亚、纽约等个别有影响力的州已寻求制定更契合GDPR的立法。
