Denne måned vedtog Indiana, Montana og Tennessee omfattende privatlivslove. Hver af dem følger nøje de omfattende privatlivslove uden for Californien, men med nogle variationer. Ingen gælder for medarbejderdata eller har en privat søgsmålsret. Alle har helbredelsesrettigheder. Tennessee giver unikt et bekræftende forsvar for controllere, der følger NIST-privatlivsrammen.