Este mes, Indiana, Montana y Tennessee aprobaron leyes integrales de privacidad. Cada uno sigue de cerca las leyes integrales de privacidad fuera de California, pero con algunas variaciones. Ninguno se aplica a los datos de los empleados ni tiene un derecho privado de acción. Todos tienen derechos de cura. Tennessee ofrece de manera única una defensa afirmativa para los controladores que siguen el marco de privacidad del NIST.