California Privacy Rights Act (CPRA)
De wijziging van 2023 op de CCPA die de privacybescherming van consumenten versterkte en het California Privacy Protection Agency oprichtte.
De California Privacy Rights Act (CPRA) is een kiezersinitiatief dat in november 2020 werd goedgekeurd en de CCPA aanzienlijk wijzigde, waarbij de meeste bepalingen op 1 januari 2023 van kracht werden. De CPRA introduceerde verschillende nieuwe concepten: een categorie gevoelige persoonsgegevens met extra bescherming, het recht om onjuiste persoonsgegevens te corrigeren, vereisten voor gegevensminimalisatie en doelbinding, uitgebreide opt-out-rechten die ook het delen (niet alleen verkopen) van persoonsgegevens omvatten, en de oprichting van het California Privacy Protection Agency (CPPA) als eerste gespecialiseerd handhavingsorgaan voor privacy op staatsniveau.
Belangrijke wijzigingen ten opzichte van de oorspronkelijke CCPA zijn de uitgebreide definitie van opt-out die het "delen" van gegevens voor cross-context gedragsadvertenties omvat (niet alleen directe verkoop), nieuwe drempels voor toepasselijkheid, verplichte contractvereisten voor dienstverleners en derden, en verscherpte vereisten voor bedrijven die gegevens van personen jonger dan 16 jaar verwerken. De CPRA introduceerde ook het concept van "Mijn persoonsgegevens niet verkopen of delen", waarmee de oorspronkelijke CCPA-vereiste werd verbreed. De CPPA is begonnen met actieve handhaving en regelgeving en heeft zich gevestigd als een belangrijke toezichthouder naast de Californische Attorney General.