W tym miesiącu Indiana, Montana i Tennessee przyjęły kompleksowe przepisy dotyczące prywatności. Każda z nich ściśle śledzi kompleksowe przepisy dotyczące prywatności poza Kalifornią, ale z pewnymi różnicami. Żadne nie dotyczy danych pracowników ani nie ma prywatnego prawa do działania. Wszyscy mają prawo do leczenia. Tennessee w wyjątkowy sposób zapewnia afirmatywną obronę dla kontrolerów, którzy przestrzegają zasad ochrony prywatności NIST.