L'année a débuté en fanfare avec la réintroduction du projet de loi 8680 de l'Assemblée, la loi sur la protection de la vie privée de l'État de New York (New York Privacy Act), copie conforme d'un projet de loi de la session législative précédente. À bien des égards, ce projet de loi s'inspire largement de son pendant côtier, la loi californienne sur le droit à la vie privée (California Privacy Rights Act), car il inclut des exigences en matière de droits des consommateurs, de transparence, de dépersonnalisation et de lutte contre la discrimination.
Toutefois, l’une des dispositions les plus récentes et les moins évoquées est l’obligation pour les responsables du traitement des données d’appliquer une norme de devoir fiduciaire aux données des consommateurs qu’ils traitent.