CCPA, of de California Consumer Privacy Act, is een privacywet die in 2018 werd aangenomen in de staat Californië. De wet is bedoeld om inwoners van Californië meer controle te geven over hun persoonsgegevens, en is van toepassing op bedrijven die de persoonsgegevens van inwoners van Californië verzamelen en verwerken.
De CCPA definieert persoonsgegevens als alle informatie die kan worden gebruikt om een individu te identificeren, te contacteren of te lokaliseren. Dit omvat namen, adressen, e-mails, telefoonnummers en andere persoonlijke informatie.
De wet is van toepassing op bedrijven die persoonlijke gegevens van inwoners van Californië verzamelen of verwerken. Het geeft inwoners het recht om toegang te vragen tot hun persoonlijke informatie of om de gegevens te laten wissen.
Bedrijven zijn verplicht een duidelijk en opvallend privacybeleid op te stellen waarin wordt uitgelegd hoe zij persoonsgegevens verzamelen, gebruiken en delen. De wet legt sancties op aan bedrijven die de bepalingen ervan overtreden, waaronder boetes tot 7 500 dollar per overtreding. Deze boetes kunnen oplopen tot grote bedragen wanneer de overtredingen betrekking hebben op persoonlijk identificeerbare informatie van veel gebruikers.