《加州消费者隐私法》（***A）于2018年颁布，并于2020年7月1日生效，赋予加州消费者更多权利和保护，使其了解企业如何使用其个人信息。***A对企业施加了许多义务，这些义务类似于欧盟（EU）颁布的《一般数据保护条例》（GDPR）所要求的义务。尽管如此，已经符合GDPR的企业可能会在***A下承担额外的义务。

关键要点

• 加州消费者隐私法案（***A）于2020年1月1日生效。
• 它赋予了该州消费者更多的关于个人数据的权利。
• 为了遵守这些规定，企业面临着各种各样的义务。

加州消费者的权利

• 了解企业收集、使用、共享或**哪些个人数据的权利。
• 删除个人资料的权利。
• 禁止**个人资料的权利。16岁以下的儿童必须明确同意他们的数据有资格**，父母或监护人必须明确同意13岁以下的儿童。
• 保证行使《消费者保**》规定权利的消费者不会受到比未行使权利的消费者更高的价格或更低的服务水平的处罚。

哪些企业受ccpa约束

• 符合以下三项标准中至少一项的企业应遵守***A。
• 年总收入2500万美元或以上。
• 购买、接收或销售50000个或更多个人、家庭或设备的个人数据的企业。
• 个人数据的销售占年收入的50%或更多。
• 此外，处理超过400万消费者个人数据的企业最终可能会面临额外的义务。

企业义务

• 在收集个人数据之前通知消费者。
• 方便消费者行使法案规定的权利，例如在其网站和移动应用程序上提供链接，禁止**其数据。
• 在特定时间范围内对消费者根据该法提出的要求作出回应。
• 核实根据该法提出要求的消费者的身份。
• 披露为保留或**个人数据而提供的任何经济奖励，以及如何计算这些数据的价值。此外，企业必须解释为什么他们认为这种激励措施是允许的***A。
• 记录根据该法提出的所有请求及其回应方式。
• 维护数据清单和绘制数据流图。
• 披露数据隐私政策和实践。

范围和成本

根据伯克利经济咨询与研究有限责任公司（Berkeley Economic Advisoring and Research，LLC.）为2019年8月发布的标准化监管影响评估（Standardized Regulatory Impact Asses**ent）编制的估算，***A将保护加州每年用于广告的价值超过120亿美元的个人数据。同一份报告估计，在2020年至2030年期间，遵守条例草案的费用（但不包括基本***A法律的一般合规费用）总计约为4.67亿美元至164.54亿美元。

公众评论

根据***A的规定，加州总检察长需要征求广大公众的意见，以指导旨在促进法案目标的法规的制定和实施。根据这一规定，总检察长于2019年12月初举行了一系列公开听证会，2019年12月6日是公众发表书面意见的截止日期。

实施和关注

虽然《*******反**法》于2020年1月1日生效，但包括罚款在内的执法将推迟到6月。许多总部设在加利福尼亚州的互联网企业一直是这项法律最强烈的反对者之一，他们主张美国联邦立法制定全国统一的标准。他们担心的一部分是，每一次违反***A的行为都有可能引发数千美元的罚款，仅在加利福尼亚州就可能有数百万用户被处以巨额罚款。

然而，互联网巨头Facebook公司（FB）和谷歌母公司Alphabet公司（GOOGL，GOOG）已经遵守了欧盟的GDPR，GDPR比***A有更强的保护，特别是要求共享个人数据的选择加入，而不是像新的加州法律那样仅仅促进选择退出。因此，一些观察家认为，***A将给规模较小的参与者带来更大的负担，从而巩固在线广告领域的领先地位。