全國各地的幾個州都希望通過越來越多的組織在各種應用中部署生物識別技術，並且隨著法院繼續弄清法律授權對企業的潛在昂貴影響。庫克縣記錄。
伊利諾伊州的生物識別信息隱私法於2008年生效，建立的協議要求組織收集生物識別數據以在開始收集數據之前將其通知人們有關實踐的通知，並為刪除數據提供了確切的時間表。
Foley＆Lardner的一名隱私和數據安全律師Julie Kadish說：“ Bipa已經存在了幾年，並已被幾個司法管轄區解釋，其中包括在伊利諾伊州北部地區。” “各州可能會將伊利諾伊州視為典範，因為（最近的）法院裁決可能有助於提供一定程度的確定性和指導，以解釋法院將如何解釋法規中的關鍵條款。”
在過去的幾年中，Tech Giants Facebook，Snapchat和Google一直在與BIPA相關的訴訟作鬥爭。在早期四月推定的消費者說，Google不能停留訴訟程序，以提起聯邦法官最近拒絕駁迴聲稱其面部映射技術違反BIPA的部分的部分。
目前，五個州正在評估其生物識別定律的修正案。
卡迪什說：“阿拉斯加，蒙大拿州和新罕布什爾州對Bipa採取了類似的方法，並允許私人行動。” “康涅狄格州的法案採用了一種非常不同的方法，旨在禁止零售商將面部識別技術用於營銷目的。華盛頓與BIPA有一些相似之處，也像德克薩斯州目前的生物識別法一樣，因為它可以僅由總檢察長執行。”
卡迪什（Kadish）說，生物識別標識符的越來越多的使用導致其他州爭先恐後地確保其當地隱私法與技術的使用一致。
同時，隱私權倡導者和消費者都要求對公眾的生物特徵信息的收集，使用和存儲方式提高透明度。
缺乏聯邦法律已經清除了採取國家驅動計劃負責的途徑，伊利諾伊州自1月以來提出了另外三項隱私法案。
卡迪什說：“企業需要使用適當的通知和同意機制來確保他們合法收集信息。” “（從）適當的安全程序（TO）注意保留和處置要求，公司應採用'私密性設計'方法，並考慮在創建產品或服務的初始階段收集和使用生物識別信息的含義。”
卡迪什說，由於BIPA允許私人訴訟因由，因此應包括一個條款，將其傳達在風險管理分析中。
卡迪什說：“目前尚不清楚其他州是否採用類似的立法，但我們看到關心生物識別信息的州的上升。” “例如，近年來，幾個州（包括伊利諾伊州）修改了其州數據洩露通知法，以在“個人身份信息”的定義中包括生物識別信息。”
