California Consumer Privacy Act (CCPA)
La legge sulla privacy della California che conferisce ai consumatori il diritto di conoscere, eliminare e rinunciare alla vendita delle proprie informazioni personali.
Il California Consumer Privacy Act (CCPA), in vigore dal 1 gennaio 2020, è stata la prima legge statale completa sulla privacy negli Stati Uniti. Si applica alle imprese a scopo di lucro che raccolgono informazioni personali dei consumatori della California e soddisfano determinate soglie: ricavi lordi annuali superiori a 25 milioni di dollari, acquisto/vendita di informazioni personali di 100.000 o più consumatori o nuclei familiari, o derivare il 50% o più dei ricavi annuali dalla vendita di informazioni personali dei consumatori.
La CCPA conferisce ai consumatori della California diversi diritti: il diritto di sapere quali informazioni personali vengono raccolte, il diritto di cancellare i propri dati, il diritto di rinunciare alla vendita di informazioni personali e il diritto alla non discriminazione per l'esercizio di questi diritti. A differenza del GDPR, la CCPA utilizza un modello di opt-out: le imprese possono raccogliere e utilizzare informazioni personali per impostazione predefinita ma devono fornire un chiaro link "Non Vendere le Mie Informazioni Personali". La legge è stata significativamente modificata dalla CPRA, entrata in vigore nel 2023, che ha aggiunto ulteriori protezioni tra cui requisiti di minimizzazione dei dati e il diritto di correggere dati inesatti.