Este mês, Indiana, Montana e Tennessee aprovaram leis de privacidade abrangentes. Cada um acompanha de perto as abrangentes leis de privacidade fora da Califórnia, mas com algumas variações. Nenhum se aplica aos dados do funcionário ou tem direito privado de ação. Todos têm direitos de cura. O Tennessee oferece uma defesa afirmativa exclusiva para controladores que seguem a estrutura de privacidade do NIST.