Começando o ano com força total, a Assembleia Legislativa do Estado de Nova York reapresentou o Projeto de Lei de Privacidade de Nova York (New York Privacy Act, Assembly Bill 8680), uma cópia fiel de um projeto da sessão legislativa anterior. Em muitos aspectos, o projeto se inspira fortemente em seu equivalente na costa leste, a Lei de Direitos de Privacidade da Califórnia (California Privacy Rights Act), pois inclui requisitos para direitos do consumidor, transparência, anonimização e combate à discriminação.
No entanto, uma das disposições mais recentes e menos comentadas é a exigência de que os controladores de dados apliquem um padrão de dever fiduciário aos dados do consumidor que processam.