尽管诉讼浪潮指控程序违反了生物识别数据隐私规则，或者也许是因为它，但其他州正在遵循伊利诺伊州的领导，通过颁布包括补救机制在内的法规，在某些情况下是对消费者的私人行动权，如法律专家的三项社论中所述。
宾夕法尼亚州提出的《消费者数据隐私法》和弗吉尼亚州最近制定的消费者数据保护法，该法案于2023年1月1日生效，每个人都将迫使企业采取积极措施以确保其合规性，杰弗里·罗斯塔尔（Jeffrey N. Rosenthal）和托马斯·布里尔（Thomas F. Brier）空白的罗马写法律情报人员。
宾夕法尼亚州的法律包括私人行动权，而弗吉尼亚州则不会，但是罗森塔尔（Rosenthal）和布里尔（Brier）建议它可以包括美国对覆盖生物识别数据的最广泛定义。根据每个州的法律，将授予消费者在收集生物识别技术，访问和删除数据，选择退出其出售以及在弗吉尼亚州纠正数据时获得通知的权利。生物识别数据可移植性规则也包括在弗吉尼亚州的法案中。
需要企业以合理保护生物识别数据，并且每个法案都包括第三方销售或有针对性广告的披露规则。
法律适用于从个人数据销售中获得一半收入的企业，在弗吉尼亚州的情况下至少有25,000名客户以及一定规模的所有公司。
就像在加利福尼亚州一样，不公平的竞争法可以用来对企业提起私人行动，然后“借用”违反其他法规的行为，例如《加利福尼亚州消费者法案》（CCPA），根据类似的州法律，宾夕法尼亚州可以允许原告起诉不公平或欺骗性的做法，并参考其拟议的CDPA中的生物识别限制。
纽约市规则对商店征收要求
甚至在纽约提出的生物特征隐私法进行投票之前比帕）杰克逊·刘易斯（Jackson Lewis PC）国家法律评论。
修正案是指餐馆和酒吧，剧院和体育场等娱乐场所以及零售店，要求他们发布通知通知，告知顾客，并阻止他们从收集的任何数据中出售或以其他方式获利。消费者有权提出投诉，并据称该企业在30天内解决了违法行为，或者触发了私人行动权。
银还审查了最近通过或尚未颁布与数据隐私有关的其他法律，包括盾牌法以及《租户隐私法》，该法涵盖了使用生物识别技术的智能访问系统。
马里兰州法案具有私人行动权，但没有知情同意要求
马里兰州的生物识别标识符和生物特征识别信息隐私法目前曾在州议会和参议院面前，布兰克·罗马的大卫·奥伯利（David J. Oberly）为词汇学这可能成为仅次于纽约的第二个州，即通过以比帕（Bipa）为模型的立法。
该提案将对未能提供隐私政策（包括生物识别数据存储指南和保留时间表）的公司提出私人诉讼权，即出售消费者的生物识别数据，这些数据未经同意披露或共享数据，并且未能合理地保护数据。 Oberly将概述的补救措施描述为Bipa的碳副本。
但是，马里兰州的法案规定了比BIPA的生物特征数据的更广泛的定义，但对内部公司运营提供了例外，并且没有与伊利诺伊州法律相同的知情同意要求，这是据称在绝大多数BIPA诉讼中违反的条款。
Oberly警告说，其他州和地方司法管辖区可能会遵循这一趋势，并为使用生物识别数据的公司提供建议，以保持合规性辅助法律景观。
马里兰州也打破了基于生物识别技术的使用在工作面试中影响认可去年。
