CCPA

2018 年制定の California Consumer Privacy Act(CCPA)は、2020 年成立の California Privacy Rights Act(CPRA)で改正され、2023 年からカリフォルニア州プライバシー保護局(CPPA)が執行する、米国を代表する州プライバシー法です。カリフォルニア州住民の個人情報を取り扱い、売上・データ量・個人情報販売量などの基準を満たす営利事業者に適用されます。消費者には、知る権利、削除権、訂正権、販売・共有のオプトアウト、機微情報の利用制限などが認められます。事業者はプライバシー通知の公開、オプトアウト手段の提供、サービス プロバイダーや受託先との契約上の縛りを行う義務を負います。