CCPA（カリフォルニア州消費者プライバシー法）

CCPA / CPRAはカリフォルニア州のプライバシー法であり、米国で最も影響力のある州のプライバシーフレームワークです。GDPRと同様に、アクセス権、削除権、販売のオプトアウト権、および機密カテゴリの処理制限を付与します。収益またはデータ量のしきい値を満たし、カリフォルニア州居住者のデータを処理する企業に適用されます。

CCPAは、オフショアホストにとってGDPRほど重要ではありません。なぜなら（a）しきい値が高いため、小規模なオフショア事業者はしばしば対象外であり、（b）米国の州のプライバシー法にはGDPRのような域外適用がないからです。とはいえ、米国の顧客を対象とし、カリフォルニア州居住者のデータを相当量処理するホストは、明確なオプトアウト経路を持つCCPA準拠のプライバシーポリシーを公開する必要があります。