Luna aceasta, Indiana, Montana și Tennessee au adoptat legi complete privind confidențialitatea. Fiecare urmărește îndeaproape legile cuprinzătoare de confidențialitate din afara Californiei, dar cu unele variații. Niciuna nu se aplică datelor angajaților sau nu are un drept privat de acțiune. Toți au drepturi de vindecare. Tennessee oferă în mod unic o apărare afirmativă pentru controlorii care urmează cadrul de confidențialitate NIST.