CCPA (Lei de Privacidade do Consumidor da Califórnia)

A CCPA / CPRA é a lei de privacidade da Califórnia e o framework de privacidade estadual mais influente dos EUA. Como o GDPR, ela concede direitos de acesso, exclusão, opt-out de venda e limites sobre o processamento de categorias sensíveis. Ela se aplica a empresas que atendem a um limite de receita ou volume de dados e que processam dados de residentes da Califórnia.

A CCPA importa menos para provedores de hospedagem offshore do que o GDPR porque (a) o limite é alto o suficiente para que pequenos operadores offshore frequentemente fiquem abaixo dele, e (b) as leis estaduais de privacidade dos EUA não têm o alcance extraterritorial do GDPR. Dito isso, provedores que atendem clientes nos EUA e processam volumes significativos de dados de residentes da Califórnia ainda devem publicar uma Política de Privacidade em conformidade com a CCPA, com caminhos claros de opt-out.