联邦立法中的第二个主要争议是州法优先权（即联邦法律优先于州制定的有关同一主题的法律）。然而，如果没有超越州立法的国家隐私法，这将不是一个问题。
由于国会缺乏合作和两党合作，各个州将承担起寻找立法或监管解决方案来解决其公民隐私问题的任务。
当这种情况发生时，各州法律无疑会在隐私法规中出现类似但相互冲 越南whatsapp 数据 突的语言。这将使客户和合法使用或持有个人个人信息的公司感到困惑。
鉴于数据并不是一个静止或无生命的概念，消费者会对其权利以及在州法律下的保护程度产生疑问，而企业（尤其是位于多个州的企业）将难以确定如何遵守每个司法管辖区的各种标准。
州
2018 年，加州率先通过了国内隐私立法。加州法案在解释适用范围和根据新规则必须采取的行动方面存在一些缺陷和不足，在 2020 年仍面临 挑战 。缅因州和内华达州等其他几个州也颁布了不那么全面但意义重大的数据隐私立法。此外，纽约州、马萨诸塞州、德克萨斯州和华盛顿州去年也考虑了数据隐私法案。
加州的《 加州消费者隐私法案 》（CCPA）被其他几个州作为模板。CCPA 于 2018 年 6 月生效，并于去年秋天进行了修订，将于 2020 年 1 月 1 日全面生效。
CCPA 为消费者创造了新的权利，包括访问、。该法案还要求州检察长根据公众的意见制定相应的法规，以进一步实现 CCPA 的目标。根据该法案颁布的法规将建立程序来执行消费者在 CCPA 下的新权利，并为企业提供如何遵守的指导。
马萨诸塞州
马萨诸塞州的隐私法案与 CCPA 非常相似，如果通过，将对企业产生重大影响。马萨诸塞州的法案包含一项消费者数据隐私法案，赋予了广泛的私人诉讼权。拟议的法律 《消费者数据隐私法案》（S.120）将允许消费者对任何违规企业或服务提供商提起诉讼，无论实际损失如何。
然而，上个月，消费者保护和专业执照联合委员会投票决定将综合消费者数据隐私法案搁置至未来的立法会议。