企业在合规过程中需遵循数据主权法规，确保消费者隐私和数据控制权。统一通信平台应谨慎选择数据中心和供应商，并实施有效的访问控制和数据加密，以降低法律风险和声誉损失。

共和党提出法案，禁止各州在十年内对自动计算系统立法，遭民主党批评为对科技公司的“巨大馈赠”，可能导致消费者隐私保护不足和深度伪造技术扩散。

多个美国州推出类似于欧盟GDPR的数据治理措施，要求企业采取合理的数据安全措施来保护消费者信息。信息安全计划应该基于风险评估的更战略的方法。