В Калифорнии опубликован проект дополнений к закону штата о защите приватности потребителей — и это штука посильнее GDPR. В проекте подробно, с массой примеров, описано, какой объем информации сайты и сервисы могут собирать о пользователях, как должны об этом предупреждать и получать согласие, как могут использовать. Проект явно запрещает использовать манипуляционные тактики в оформлении или формулировках — например, нельзя при сообщении о сборе информации предлагать «несимметричные» опции, как «Yes» и «Ask me later» — вторая опция не означает отказ. Нельзя использовать разные цвета, выбирая Yes по умолчанию или делая его более заметным и большим размером. Очень детально описаны требования к взаимодействию с третьими сторонами.

Почему это так важно — потому что это вполне вероятно может стать законом штата, где зарегистрированы все ведущие интернет-сервисы, от Google до Facebook. Причем у многих из них есть такая штука, как трекеры — Google Analytics, Facebook Pixel и так далее, на работе которых основана практически вся индустрия интернет-рекламы. Так что соответствовать придется всем, кроме разве что ряда стран-изгоев с отдельным интернетом.