개인정보보호에 관하여 미국은 민간부문에서는 시장자율규제에 맡기고 의료정보, 통신정보, 신용정보 등을 제외하고는 동의권 관련 별도의 명문상 규정을 두고 있지 않다. 따라서 미국은 상대적으로 빅데이터의 활용에 유리한 법적 환경을 가지고 있는 것으로 통상적인 평가를 받는다.
개인정보보호에 관한 일반법을 갖고 있는 EU와 달리, 미국은 공공 및 민간부문을 아우르는 종합적이고 포괄적인 입법방식을 채택하고 있지 않다. 연방 차원에서는 1974년 프라이버시법(Federal Privacy Act of 1974)이 있으며, 각 주(州)에서도 프라이버시 보호 관련 법률을 갖고 있다. 민간부분에서는 연방정부의 직접규제를 통한 보호보다는 시장의 자율규제에 더욱 의존하는 경향을 가지고 있다. 즉, 원칙적으로는 민간 부문에서는 시장자율규제에 맡기고 다만, 연방정부가 개입해야할 필요가 있는 특정 영역, 예컨대, 공공, 금융, 통신, 교육, 의료, 비디오 감시, 근로자 정보 등의 영역에 대하여 영역별로 접근하는 방식을 택하고 있다(이상경, 2017: 1). 미국은 의료정보, 통신정보, 신용정보 등을 제외하고는 동의권과 관련하여 별도로 명문상 규정을 두고 있지 않기 때문에, EU 등 다른 나라에 비하여 상대적으로 빅데이터의 활용에 유리한 법적 환경을 가지고 있는 것으로 통상적인 평가를 받는다(이은우, 2018).