有GDPR轻量版之称、全美最严厉的《加州消费者隐私法案》。
CCPA被视为美国最全面也最严厉的消费者隐私法，最关键的规定在于要求企业，必须向加州居民披露他们如何使用这些数据，居民不但能够要求企业不得销售数据，也能要求企业删除自己的个人信息。
此外，当人们拒绝企业搜集或销售自己的个人信息时，CCPA也规定企业，不得通过任何降低服务水准的方式来进行报复，但允许企业利用财务上的奖励，来说服人们同意数据的搜集与运用。
大多数的媒体认为，目前美国企业正陷于一片恐慌其中，因为它们并不知道该如何才能不触犯CCPA，估计至少要许多年的时间，才能完全理解与实践CCPA的规定。
值得庆幸的是，即便CCPA已经正式上路，但提供了6个月的宽限期，在这期间容许企业犯错并更正。
微软已于去年底宣布不只会在加州履行CCPA，而会在全美的范围内遵守CCPA的规定，Mozilla则在本周表示，为了因应CCPA的上线，将允许Firefox用户请求删除遥测数据。