Mit der Verabschiedung des DPDPA ist Delaware nach Kalifornien der 11. Staat in der Union, der ein Gesetz zum Schutz personenbezogener Daten einführt. Weitere Staaten mit ähnlichen Gesetzen sind Virginia, Colorado, Utah, Connecticut, Iowa, Indiana, Tennessee, Montana, Texas und Oregon.
Das DPDPA wurde weitgehend den Gesetzen in Connecticut und Virginia nachempfunden. Es ist jedoch strenger als diese oder andere Gesetze der US-Bundesstaaten und gilt auch für eine breitere Palette von Unternehmen.
Im Vergleich dazu liegt die Schwelle von 35 000 Verbrauchern in Delaware weit unter den 100 000 in Colorado, Iowa, Indiana und Oregon.
Und für Unternehmen, die personenbezogene Daten verkaufen, ist die Schwelle von 10.000 und ein Einkommensanteil von 20 % weitaus niedriger als beispielsweise die Schwelle von 25.000/25 % in Montana und 25.000/50 % in Indiana.
Kritiker des Delaware-Gesetzes zum Schutz personenbezogener Daten argumentieren jedoch, dass es für Delaware schwierig sein wird, das Gesetz durchzusetzen.
Denn im Gegensatz zu anderen Gesetzen in den USA können die Einwohner von Delaware bei individuellen Beschwerden keine Zivilklage gegen Unternehmen einreichen. Stattdessen wird das Justizministerium die Unternehmen über Verstöße benachrichtigen, die dann 60 Tage Zeit haben, die Auflagen zu erfüllen.