カリフォルニア消費者プライバシー法（CCPA）は、カリフォルニア州の住民のプライバシー権と消費者保護を強化するために設計された州法です。2018年に施行され、2020年に効力を発するこの法律は、カリフォルニア州の住民に、企業によって収集される個人情報とその収集目的について知らされる権利、企業（第三者を含む）に保持される個人情報を削除する権利、個人情報の販売に異議を唱える権利、及びCCPAの下での彼らの権利の行使における非差別の権利を与えます。
CCPAの対象となるビジネスには、年間総収入が2500万ドル以上のもの、カリフォルニア州の住民、世帯、またはデバイスから年間で個人情報を50,000件以上購入、受領、または販売するもの、またはカリフォルニア州の住民からの個人情報の販売から得られる年間収入の50％以上を占めるものが含まれます。
ウェブサイトにとって、コンプライアンスは通常、データへのアクセスを求めるユーザーの要求を管理して応答するプロセスを実装すること、プライバシーポリシーを更新すること、消費者がデータアクセス、削除要求、個人情報の販売からのオプトアウトなどの権利を行使できるようにするためのメカニズムを提供することを意味します。
