CCPA (California Consumer Privacy Act)

CCPA / CPRA adalah undang-undang privasi California dan kerangka kerja privasi negara bagian AS yang paling berpengaruh. Seperti GDPR, ini memberikan hak akses, penghapusan, opt-out dari penjualan, dan batasan pemrosesan kategori sensitif. Ini berlaku untuk bisnis yang memenuhi ambang pendapatan atau volume data dan memproses data penduduk California.

CCPA kurang penting bagi host lepas pantai daripada GDPR karena (a) ambang batasnya cukup tinggi sehingga operator lepas pantai kecil sering berada di bawahnya, dan (b) undang-undang privasi negara bagian AS tidak memiliki jangkauan ekstrateritorial seperti GDPR. Meskipun demikian, host yang menargetkan pelanggan AS dan memproses volume data penduduk California yang signifikan tetap harus menerbitkan Kebijakan Privasi yang sesuai CCPA dengan jalur opt-out yang jelas.