Das neue Jahr begann mit einem Paukenschlag: Die New York State Legislature brachte den New York Privacy Act, Assembly Bill 8680, erneut ein, eine Kopie eines Gesetzesentwurfs aus der vorherigen Legislaturperiode. In vielerlei Hinsicht lehnt sich der Gesetzentwurf stark an sein Pendant an der Küste, den California Privacy Rights Act, an, da er Anforderungen zu Verbraucherrechten, Transparenz, Anonymisierung und Antidiskriminierung enthält.
Eine der neueren und weniger diskutierten Bestimmungen ist jedoch die Anforderung an die für die Datenverarbeitung Verantwortlichen, einen Treuepflichtstandard auf die von ihnen verarbeiteten Verbraucherdaten anzuwenden.