从 2023 年 7 月 1 日开始,现行法律(即消费者数据隐私法)为控制和处理个人数据设定了框架。该框架要求控制者(即确定处理个人数据的目的和方法的个人或法人实体)限制个人数据的收集并建立安全实践等。该法律的消费者数据隐私要求通常适用于 (1) 在康涅狄格州开展业务或生产针对康涅狄格州居民的产品或服务的个人和实体,以及 (2) 在上一日历年控制或处理超过设定阈值的消费者数量的个人数据。无论任何州法律如何,该法案都禁止州承包机构在 2023 年 10 月 1 日或之后与企业签订任何合同,除非合同中有要求企业遵守消费者数据隐私法所有适用条款的条款。