《個人信息保護法》在規則的嚴厲程度上基本對標歐盟 GDPR，美國加州隱私立法相較更為寬松。2016 年 4 月 14 日，歐洲議會投票通過《一般數據保護法案》（General Data Protection Regulation(GDPR)），新法案由 11 章共 99 條組成，該法案將于 2018年 5 月 25 日 正 式 生 效 ， 將 取 代 現 有 的 《 數 據 保 護 指 示 》（DataProtectionDirective95/46/EC），統一歐盟成員國關于數據保護的法律法規。GDPR 作為一套用來保護歐盟公民個人隱私和數據的新法規，其頒布意味著歐盟對個人信息的保護及監管達到了前所未有的高度，堪稱史上最嚴格的數據保護法案。美國加利福尼亞州（以下簡稱“加州”）2018 消費者隱私法案（CCPA&CPRA）于2018 年 6 月 28 日由加州州長簽署通過，于 2020 年 1 月 1 日起正式生效實施。中國《個人信息保護法》在規則的嚴厲程度上基本對標歐盟 GDPR，美國加州隱私立法相較更為寬松。主要體現在以下幾個方面：