カリフォルニア州消費者プライバシー法(CCPA)を規制強化するCPRAも、2023年1月1日に施行され、B to Bや役職員についての適用除外も廃止されます。他州でも包括的な個人情報保護規制が成立しており、米国連邦法の成立の機運も高まっています。タイやブラジルでGDPR類似の法律が施行済であり、シンガポールやロシアでも改正法が施行され、中国でも厳格な個人情報保護法その他の規制が施行され、現在も、下位規範の整備が進んでおり、インド・インドネシア・ベトナム等でも改正の動きが進むなど、アジア・BRICsでもデータ保護法の立法の動きはめまぐるしいものがあります。