CCPA (California Consumer Privacy Act)

De CCPA / CPRA is de privacywet van Californië en het meest invloedrijke privacykader van een Amerikaanse staat. Net als de AVG verleent het rechten op toegang, verwijdering, opt-out van verkoop en beperkingen op de verwerking van gevoelige categorieën. Het is van toepassing op bedrijven die aan een drempel voor omzet of gegevensvolume voldoen en gegevens van inwoners van Californië verwerken.

CCPA is minder relevant voor offshore hosts dan de AVG omdat (a) de drempel hoog genoeg is dat kleine offshore-operators er vaak onder vallen, en (b) Amerikaanse staatswetten op het gebied van privacy niet de extraterritoriale reikwijdte van de AVG hebben. Desalniettemin moeten hosts die zich op Amerikaanse klanten richten en betekenisvolle volumes aan gegevens van inwoners van Californië verwerken, nog steeds een CCPA-compatibel privacybeleid publiceren met duidelijke opt-out-paden.