Закон штату Каліфорнія Про захист конфіденційності споживачів (CCPA) визначає права мешканців Каліфорнії, пов’язані з конфіденційністю їх особистих даних. Дія закону поширюється на компанії, що ведуть діяльність на території штату Каліфорнія та задовольняють деяким іншим критеріям – показникам доходу, виду обробки даних тощо. Цей закон дає жителям штату право заборонити “продаж” їхньої “особистої інформації” (ці терміни визначені в тексті закону). Компанія, що підпадає під дію закону, має розмістити на головній сторінці “продавця” посилання з текстом “Заборонити продаж особистих даних”. Закон передбачає деякі винятки із визначення “продажу”, оскільки не кожен акт передачі особистої інформації можна вважати продажем. Наприклад, передача особистих даних постачальнику послуг відповідно до цього закону продаж не вважається.
Відповідно до закону, видавці повинні розмістити повідомлення про право заборонити продаж особистої інформації (§ 999.306). Повідомлення, що забезпечує дотримання закону CCPA, відображається користувачам, які перебувають у штаті Каліфорнія, і дає можливість заборонити продаж особистих даних.