What is the difference between CCPA and CPRA?

The CCPA (effective January 2020) was the original California privacy law. The CPRA (effective January 2023) is a ballot initiative that amended and strengthened CCPA - adding a Right to Correct, a Sensitive Personal Information category, and creating a dedicated enforcement body, the California Privacy Protection Agency (CPPA).

When does CCPA/CPRA apply to my business?

CCPA/CPRA applies to for-profit businesses doing business in California meeting any one of: (1) $25M+ annual gross revenue in the previous calendar year; (2) buying, selling, or sharing personal information of 100,000+ California consumers or households; or (3) deriving 50%+ of annual revenue from selling or sharing personal information.

What is the maximum CCPA penalty?

CCPA allows civil penalties of up to $2,500 per unintentional violation and $7,500 per intentional violation or violation involving a minor. Per-violation penalties stack - a single campaign can produce millions in exposure.

Which US states have comprehensive privacy laws?

As of 2026, comprehensive state privacy laws are in force or coming into force in California, Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, New Hampshire, New Jersey, Minnesota, Maryland, Indiana, Kentucky, Rhode Island, and Tennessee - with more on the way.

What is Global Privacy Control (GPC)?

GPC is a browser-level signal that communicates a user’s opt-out preference. Under CCPA/CPRA and several state laws, businesses must treat GPC as a valid opt-out of sale or sharing.

How long do I have to respond to a CCPA DSAR?

You must confirm receipt within 10 business days and substantively respond within 45 calendar days. The response window can be extended by another 45 days when reasonably necessary with notice to the consumer.

Соответствие CCPA, CPRA и законам о конфиденциальности нескольких штатов США

АктуальноЗакон ЕС об ИИМай 2026Опубликовано руководство по классификации высокорисковых систем ИИ — проверьте свой уровень

CCPA, CPRA и лоскутное регулирование США

Закон Калифорнии о защите прав потребителей (CCPA) вступил в силу в январе 2020 года и был усилен Законом Калифорнии о правах на конфиденциальность (CPRA) в 2023 году, который также учредил специализированное Калифорнийское агентство по защите конфиденциальности (CPPA).

С тех пор 18+ штатов США приняли всеобъемлющие законы о конфиденциальности — каждый со своими порогами, определениями и сроками правоприменения. Мы сопоставляем единую систему контролей со всеми ними, чтобы вам не приходилось вести 18 отдельных программ.

Штраф за нарушение

$7,500

умышленное или затрагивающее несовершеннолетнего

Штрафы за каждое нарушение суммируются — одна кампания может привести к многомиллионным рискам.

Пороги применимости CCPA / CPRA

Коммерческие предприятия, ведущие бизнес в Калифорнии и отвечающие любому одному из этих порогов, подпадают под действие закона:

$25M+

Годовой валовой доход за предыдущий календарный год

100,000+

Обработка персональных данных потребителей, домохозяйств или устройств Калифорнии

50%+

Годовой доход, полученный от продажи или передачи персональных данных

Шесть операционных обязательств

Уведомление при сборе

Информировать потребителей о категориях собираемых данных и целях использования в момент сбора или до него.

Ограничение цели

Использовать персональные данные только для раскрытых целей — никакого вторичного использования без дополнительного уведомления.

Прозрачность

Публиковать политику конфиденциальности с ежегодным раскрытием категорий проданных, переданных и раскрытых данных.

Разумная безопасность

Внедрять и поддерживать разумную безопасность для защиты персональных данных — для случаев утечки предусмотрено частное право на иск.

Соблюдение отказов

Обрабатывать отказ от продажи или передачи в течение 15 рабочих дней; соблюдать сигналы Global Privacy Control.

Ограничения по чувствительным ПД

Ограничивать использование и раскрытие чувствительных персональных данных (SSN, геолокация, биометрия, здоровье, иммиграционный статус…).

Права потребителей

Право знать — что собирается, используется, передаётся или продаётся
Право на удаление — запросить удаление персональных данных
Право на исправление — исправить неточные персональные данные (CPRA)
Право отказаться от продажи или передачи — в том числе через Global Privacy Control
Право ограничить использование чувствительных персональных данных
Право на недискриминацию за осуществление прав на конфиденциальность
Право на переносимость данных — получить персональные данные в переносимом формате

Ландшафт правоприменения

CCPA — непреднамеренное нарушение$2 500 за нарушение

CCPA — умышленное или затрагивающее несовершеннолетнего$7 500 за нарушение

Урегулирование с Sephora (Генпрокурор Калифорнии, 2022)$1,2 млн + судебный запрет

Урегулирование с DoorDash (Генпрокурор Калифорнии, 2024)$375 000

Первое действие Генпрокурора Коннектикута (2025)$85 000

Законы штатов США о конфиденциальности, которые мы охватываем

Штат	Закон	Вступление в силу	Регулятор
Калифорния	CCPA / CPRA	янв. 2020 / янв. 2023	CPPA + Генпрокурор
Виргиния	VCDPA	янв. 2023	Генеральный прокурор
Колорадо	CPA	июль 2023	Генеральный прокурор
Коннектикут	CTDPA	июль 2023	Генеральный прокурор
Юта	UCPA	дек. 2023	Генеральный прокурор
Техас	TDPSA	июль 2024	Генеральный прокурор
Орегон	OCPA	июль 2024	Генеральный прокурор
Монтана	MTCDPA	окт. 2024	Генеральный прокурор
Делавэр	DPDPA	янв. 2025	Министерство юстиции
Айова	ICDPA	янв. 2025	Генеральный прокурор
Нью-Гэмпшир	NHPA	янв. 2025	Генеральный прокурор
Нью-Джерси	NJDPA	янв. 2025	Генеральный прокурор

RegulatoryBridge — Конфиденциальность в США

Наша программа конфиденциальности в США из шести опор

Уведомление о конфиденциальности CCPA/CPRA

Опора 01

Уведомления при сборе, об отказе, о финансовых стимулах и соответствующие способу связи — простым языком.

DSAR и проверяемые запросы потребителей

Опора 02

Проверка личности, приём запросов, исполнение в установленный законом 45-дневный срок и записи по CPRA.

Global Privacy Control (GPC)

Опора 03

Соблюдение сигналов GPC на стороне сервера и клиента во всех веб- и мобильных ресурсах.

Договоры с поставщиками услуг

Опора 04

Соответствующие CPRA соглашения с поставщиками услуг, подрядчиками и третьими сторонами с необходимыми ограничениями.

Инвентаризация cookie и трекеров

Опора 05

Аудит, классификация и предоставление средств отказа для cookie, SDK, пикселей и серверного отслеживания.

Сопоставление по нескольким штатам

Опора 06

Единая система контролей, сопоставленная с CCPA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA и 10+ законами штатов.

Охватите все 18+ законов о конфиденциальности США в одной программе

Единая сопоставленная система контролей с одним конвейером DSAR, одной платформой согласия на cookie и одним набором договоров — вместо 18 разрозненных программ.

Провести оценку конфиденциальности в США Просмотреть юрисдикцию США

Loading…

CCPA, CPRA и конфиденциальность в нескольких штатах США

CCPA, CPRA и лоскутное регулирование США

Пороги применимости CCPA / CPRA

Шесть операционных обязательств

Уведомление при сборе

Ограничение цели

Прозрачность

Разумная безопасность

Соблюдение отказов

Ограничения по чувствительным ПД

Права потребителей

Ландшафт правоприменения

Законы штатов США о конфиденциальности, которые мы охватываем

Наша программа конфиденциальности в США из шести опор

Уведомление о конфиденциальности CCPA/CPRA

DSAR и проверяемые запросы потребителей

Global Privacy Control (GPC)

Договоры с поставщиками услуг

Инвентаризация cookie и трекеров

Сопоставление по нескольким штатам

Охватите все 18+ законов о конфиденциальности США в одной программе

CCPA, CPRA и конфиденциальность в нескольких штатах США

CCPA, CPRA и лоскутное регулирование США

Пороги применимости CCPA / CPRA

Шесть операционных обязательств

Уведомление при сборе

Ограничение цели

Прозрачность

Разумная безопасность

Соблюдение отказов

Ограничения по чувствительным ПД

Права потребителей

Ландшафт правоприменения

Законы штатов США о конфиденциальности, которые мы охватываем

Наша программа конфиденциальности в США из шести опор

Уведомление о конфиденциальности CCPA/CPRA

DSAR и проверяемые запросы потребителей

Global Privacy Control (GPC)

Договоры с поставщиками услуг

Инвентаризация cookie и трекеров

Сопоставление по нескольким штатам

Охватите все 18+ законов о конфиденциальности США в одной программе