De California Consumer Privacy Act (CCPA) is een staatswet ontworpen om de privacyrechten en consumentenbescherming van inwoners van Californië te verbeteren. De wet, die in 2018 werd aangenomen en in 2020 van kracht werd, geeft inwoners van Californië het recht om geïnformeerd te worden over de persoonlijke informatie die door een bedrijf over hen wordt verzameld en het doel waarvoor deze wordt verzameld, het recht om persoonlijke informatie die door bedrijven wordt gehouden, inclusief derden, te verwijderen, het recht om bezwaar te maken tegen de verkoop van persoonlijke informatie, en het recht op non-discriminatie bij de uitoefening van hun rechten onder de CCPA.
Bedrijven die onder de CCPA vallen, omvatten degenen met jaarlijkse bruto-inkomsten van meer dan $25 miljoen; degenen die jaarlijks persoonlijke informatie kopen, ontvangen, of verkopen van 50.000 of meer Californische inwoners, huishoudens, of apparaten; of degenen die 50% of meer van hun jaarlijkse inkomsten halen uit de verkoop van persoonlijke informatie van Californische inwoners.
Voor websites betekent naleving vaak het implementeren van processen om te beheren en te reageren op gebruikersverzoeken om toegang tot gegevens, het bijwerken van privacybeleid, en het bieden van mechanismen voor consumenten om hun rechten uit te oefenen, zoals toegang tot gegevens, verwijderingsverzoeken, en zich afmelden voor de verkoop van persoonlijke informatie.
