CCPA(California Consumer Privacy Act/カリフォルニア州消費者プライバシー法)とは、2020年1月に適用が開始された米国カリフォルニア州のプライバシー法です。
住民に与えられる権利
- どのような個人情報が収集されているかを知る権利
- 個人情報の削除を求める権利
- 個人情報の販売を拒否する権利(オプトアウト)
- 権利を行使しても差別されない権利
日本企業への影響
カリフォルニア州の住民の個人情報を扱い、一定の規模要件を満たす事業者であれば、所在地が国外でも対象になります。ECサイトなどで州の住民に販売している場合は確認が必要です。
GDPRとの違い
GDPRが同意を得てから取得する原則であるのに対し、CCPAは取得後に拒否できる(オプトアウト)方式を基本としています。

















