2) 미국
미국은 유럽의 GDPR처럼 공공과 민간을 포괄하는 연방정부 차원의 개인정보보호에 관한 일반법이 부재하다. 미국은 이미 활성화되어 있는 민간의 데이터 유통 시장과는 별도로 정부 차원에서 공공데이터 개방정책의 일환으로 마이데이터 정책을 추진 중이다.
미국은 2011년부터 연방정부 주도 하에 스마트 공개정책(Smart Disclosure Policy)을 민관협력체계를 통해 시행하여 소비자의 개인정보 이동성을 구현하고 있다. 스마트 공개란 소비자가 충분한 정보에 기반을 둔 구매결정(informed decision)을 할 수 있도록 소비자의 소비와 관련한 정보와 데이터를 표준화하고 컴퓨터가 읽을 수 있는 포맷으로 맞추어 제공해준 것을 의미한다. 스마트 공개 정책의 시행에 따라, 의료분야의 개인 건강데이터는 웹사이트에서 ‘블루 버튼’을 클릭하여 자신의 의료데이터의 전자사본을 다운로드 할 수 있다. 에너지 분야의 개인 에너지데이터는 ‘그린 버튼’을 통해 자신의 에너지 사용량과 요금 관련 데이터를 확인할 수 있다.
연방수준은 아니지만 연방 및 주를 통틀어 최초로 2018년 6월에 「캘리포니아 주 소비자 프라이버시법」(CCPA: California Consumer Privacy Act)이 제정되었다. CCPA는 합법적인 데이터 매매행위를 인정하고 규제하지 않는 반면, 불법적인 데이터 매매행위의 규제를 위한 명시적인 조항을 포함하고 있다.