Il California Consumer Privacy Act (CCPA) è una legge statale progettata per migliorare i diritti alla privacy e le protezioni dei consumatori per i residenti della California. La legge, entrata in vigore nel 2018 e che sarà applicabile nel 2020, garantisce ai residenti della California il diritto di essere informati sulle informazioni personali raccolte da un'azienda e lo scopo della raccolta, il diritto di cancellare le informazioni personali detenute dalle aziende, compresi terzi, il diritto di opporsi alla vendita di informazioni personali, e il diritto alla non discriminazione nell'esercizio dei loro diritti sotto il CCPA.
Le aziende soggette al CCPA includono quelle con ricavi annui lordi superiori a 25 milioni di dollari; quelle che annualmente acquistano, ricevono o vendono informazioni personali di 50.000 o più residenti, famiglie o dispositivi della California; o quelle che ricavano il 50% o più dei loro ricavi annuali dalla vendita di informazioni personali dei residenti della California.
Per i siti web, la conformità spesso significa implementare processi per gestire e rispondere alle richieste degli utenti per l'accesso ai dati, aggiornare le politiche sulla privacy e fornire meccanismi affinché i consumatori possano esercitare i loro diritti, come l'accesso ai dati, le richieste di cancellazione e l'opzione di rinunciare alla vendita di informazioni personali.
