PPA は個人を保護しますが、PPA は Zurcher 判決に直接応えて起草されました。1978 年、米国最高裁判所は Zurcher 対 Stanford Daily 事件で、法執行機関が捜査令状を取得してニュース編集室を捜索し、犯罪行為に関連する証拠を探すことができるとの判決を下しました。この判決により、このような捜索によってジャーナリストが政府の干渉を恐れずに職務を遂行し、情報を収集する能力が妨げられる可能性があるという懸念が生じました。

欧州のプライバシーに対するアプローチは、プライバシーを強力な法的保護と監視を必要とする基本的人権として認識することに基づいています。EU は、一般データ保護規則 (GDPR) や ePrivacy 指令など、個人データに関わるすべての分野と活動に適用される包括的かつ拘束力のあるプライバシー法を採用しています。また、EU には、プライバシー法の遵守を監視および強制する独立したデータ保護機関 (DPA) と、プライバシー問題に関するガイダンスと意見を発行する欧州データ保護委員会 (EDPB) があります。EU は、第三国または国際機関に転送される個人データに対しても、適切なレベルのプライバシー保護を要求しています。
対照的に、米国のプライバシーに対するアプローチは、連邦法と州法、業界の行動規範、消費者教育、市場の力の組み合わせに依存するセクター別および自主規制モデルに基づいています。
U.米国には、個人データに関わるすべての分野と活動を網羅する、包括的かつ強制力のある単一の連邦プライバシー法がありません。その代わりに、米国には、健康、金融、児童、電子通信のプライバシーなど、特定の問題や分野に対処する連邦法と州法の寄せ集めがあります。米国では、個人データに関するすべての分野と活動を網羅する、包括的かつ強制力のある連邦プライバシー法が存在します。
S. また、連邦取引委員会 (FTC)、連邦通信委員会 (FCC)、保健福祉省 (HHS) など、プライバシー問題に関する管轄権を共有するさまざまな連邦および州の機関があります。米国はまた、プライバシーに関する自主的な行動規範、基準、ベスト プラクティスを開発して遵守する業界による自主規制に依存しています。米国では、データ主体が同意した場合、または転送がプライバシー シールドや標準契約条項などのメカニズムによってカバーされている限り、適切なレベルのプライバシー保護を要求せずに、個人データを第三国または国際組織に転送することも許可されています。
欧州のプライバシー保護アプローチを支持する人々の中には、プライバシー保護の自主規制に懐疑的な人々もいます。自主規制はデータ主体の権利と利益を保護するには効果的でも一貫性もなく、説明責任も十分ではないと考えているからです。自主規制では、業界がプライバシー規則を遵守したり、プライバシーを強化する技術や慣行を採用したりするのに十分なインセンティブや制裁が与えられない可能性があると主張しています。また、自主規制ではデータ主体の意見や期待が反映されない可能性があり、新しい技術やビジネス モデルによってもたらされる新たな複雑なプライバシー保護の課題に対処できないとも主張しています。
また、自主規制の透明性と正当性、データ主体が権利を行使しプライバシー侵害の救済を求める能力についても疑問視されています。参考文献:
* IAPP CIPP/US 学習ガイド、第 1 章: 米国のプライバシー環境の概要、9-10、16-17 ページ
* IAPPウェブサイト、CIPP/US認証
* NICCSウェブサイト、米国認定情報プライバシー専門家（CIPP/US）トレーニング

児童オンラインプライバシー保護法 (COPPA) は、13 歳未満の児童からの個人情報のオンライン収集と使用を規制する連邦法です。COPPA では、児童向けの Web サイトやオンライン サービスの運営者、または児童から故意に個人情報を収集する Web サイトやオンライン サービスの運営者に対し、そのような情報を収集、使用、または開示する前に、検証可能な保護者の同意を得ることを義務付けています。検証可能な保護者の同意とは、児童から個人情報を収集する前に、児童の保護者が運営者の情報慣行について通知を受け、その慣行に同意することを保証する、あらゆる合理的な努力 (利用可能なテクノロジーを考慮) を意味します。COPPA では、保護者に児童の情報へのアクセスを提供すること、合理的なセキュリティ対策を維持すること、データ保持を制限することなど、運営者にその他の義務も課しています。参考文献: COPPA、IAPP CIPP/US 学習ガイド、第 2 章、セクション 2.3.1

グラム・リーチ・ブライリー法 (GLBA) に基づく年次プライバシー通知要件は、例外の要件を満たさない限り、顧客から非公開の個人情報を収集し、それを非関連第三者に開示する金融機関に適用されます。金融機関とは、1956 年銀行持株会社法第 4 条 (k) で定義されているように、本質的に金融的な活動またはそのような活動に付随する活動に従事するあらゆる事業体です。キング郡貯蓄貸付金は、金銭の貸付と預金の受け入れに従事しているため、この定義に基づく金融機関です。したがって、例外の条件を満たさない限り、顧客に年次プライバシー通知を提供する必要があります。フォー ウィンズ トライバル カレッジ、ゴールデン ガベル オークション ハウス、およびブリージー シティ住宅委員会は、本質的に金融的な活動またはそのような活動に付随する活動に従事していないため、GLBA に基づく金融機関ではありません。したがって、GLBA に基づく年次プライバシー通知を顧客に提供する必要はありません。参考資料:
* グラム・リーチ・ブライリー法第 I 条に基づく年次プライバシー通知要件の改正。
背景、第2段落。
* 17 CFR § 248.5 - 顧客への年次プライバシー通知の要求、パラグラフ (a) (1)。
* IAPP CIPP/US 学習ガイド、65 ページ。