La Ley de Privacidad del Consumidor de California (CCPA) es una ley estatal diseñada para mejorar los derechos de privacidad y las protecciones al consumidor de los residentes de California. La ley, que entró en vigencia en 2018 y surtirá efecto en 2020, otorga a los residentes de California el derecho a ser informados sobre la información personal que una empresa recopila sobre ellos y el propósito para el cual se recopila, el derecho a eliminar la información personal que poseen las empresas, incluidos terceros, el derecho a objetar la venta de información personal, y el derecho a no discriminación en el ejercicio de sus derechos bajo el CCPA.
Las empresas sujetas al CCPA incluyen aquellas con ingresos brutos anuales de más de $25 millones; aquellas que anualmente compran, reciben o venden información personal de 50,000 o más residentes, hogares o dispositivos de California; o aquellas que obtienen el 50% o más de sus ingresos anuales de la venta de información personal de residentes de California.
Para los sitios web, el cumplimiento a menudo significa implementar procesos para gestionar y responder a las solicitudes de los usuarios para acceder a los datos, actualizar las políticas de privacidad y proporcionar mecanismos para que los consumidores ejerzan sus derechos, como el acceso a los datos, solicitudes de eliminación y la opción de no participar en la venta de información personal.