Il CCPA, o California Consumer Privacy Act, è una legge sulla privacy promulgata nello Stato della California nel 2018. La legge ha lo scopo di dare ai residenti in California un maggiore controllo sui loro dati personali e si applica alle aziende che raccolgono ed elaborano i dati personali dei residenti in California.
Il CCPA definisce i dati personali come qualsiasi informazione che possa essere utilizzata per identificare, contattare o localizzare un individuo. Ciò include nomi, indirizzi, e-mail, numeri di telefono e altre informazioni personali.
La legge si applica alle aziende che raccolgono o elaborano i dati personali dei residenti in California. La legge dà ai residenti il diritto di richiedere l'accesso alle proprie informazioni personali o la cancellazione dei dati.
Le aziende sono tenute a fornire un'informativa sulla privacy chiara e visibile che spieghi le modalità di raccolta, utilizzo e condivisione dei dati personali. La legge impone sanzioni alle aziende che violano le sue disposizioni, tra cui multe fino a 7.500 dollari per ogni violazione. Queste multe possono raggiungere importi elevati quando le violazioni riguardano informazioni di identificazione personale di molti utenti.