Bulan ini, Indiana, Montana, dan Tennessee mengesahkan undang-undang privasi yang komprehensif. Masing-masing melacak dengan cermat undang-undang privasi komprehensif di luar California, tetapi dengan beberapa variasi. Tidak ada yang berlaku untuk data karyawan atau memiliki hak pribadi untuk bertindak. Semua memiliki hak menyembuhkan. Tennessee secara unik memberikan pertahanan afirmatif untuk pengontrol yang mengikuti kerangka kerja privasi NIST.