Este mes, Indiana, Montana e Tennessee aprobaron leis completas de privacidade. Cada un segue de preto as leis de privacidade exhaustivas fóra de California, pero con algunhas variacións. Ningún se aplica aos datos dos empregados nin ten un dereito privado de acción. Todos teñen dereitos de curación. Tennessee ofrece de xeito exclusivo unha defensa afirmativa para os controladores que seguen o marco de privacidade do NIST.