CCPA (California Consumer Privacy Act) ist ein Datenschutzgesetz, das 2018 im US-Bundesstaat Kalifornien in Kraft getreten ist. Das Gesetz soll den Einwohnern Kaliforniens mehr Kontrolle über ihre personenbezogenen Daten geben und gilt für Unternehmen, die personenbezogene Daten von Einwohnern Kaliforniens sammeln und verarbeiten.
Das CCPA definiert personenbezogene Daten als alle Informationen, die zur Identifizierung, Kontaktaufnahme oder Lokalisierung einer Person verwendet werden können. Dazu gehören Namen, Adressen, E-Mail-Adressen, Telefonnummern und andere persönliche Daten.
Das Gesetz gilt für Unternehmen, die personenbezogene Daten von Einwohnern Kaliforniens sammeln oder verarbeiten. Es gibt den Einwohnern das Recht, Zugang zu ihren persönlichen Daten oder deren Löschung zu verlangen.
Die Unternehmen sind verpflichtet, in einer klaren und gut sichtbaren Datenschutzerklärung darzulegen, wie sie personenbezogene Daten erfassen, verwenden und weitergeben. Das Gesetz sieht Strafen für Unternehmen vor, die gegen die Bestimmungen verstoßen, darunter Geldstrafen von bis zu 7.500 Dollar pro Verstoß. Diese Bußgelder können sich zu hohen Beträgen summieren, wenn Verstöße personenbezogene Daten von vielen Nutzern betreffen.