CCPA（California Consumer Privacy Act）は、カリフォルニア州消費者プライバシー法の略称で、カリフォルニア州の消費者のプライバシー権を保護する法律です。アメリカで最も厳格なプライバシー法の一つとされています。

CCPAの適用対象

CCPAは以下の条件のいずれかを満たす事業者に適用されます。

• 年間売上が2,500万ドル以上
• カリフォルニア州住民10万人以上の個人情報を処理
• 個人情報の販売で年間売上の50%以上を得ている

消費者に与えられる権利

• 知る権利：収集される個人情報の内容を知る
• 削除権：個人情報の削除を要求する
• オプトアウト権：個人情報の販売を拒否する
• 非差別権：権利行使による差別的扱いを受けない

CPRAによる強化

2023年1月1日より、CPRA（California Privacy Rights Act）がCCPAを強化・拡張しました。新たに「敏感な個人情報」のカテゴリーが追加され、消費者の権利がさらに拡大しています。

越境EC事業者への影響

日本からアメリカ市場、特にカリフォルニア州の消費者に販売する場合、CCPAへの準拠が必要になる可能性があります。対応策として以下が必要です。

• プライバシーポリシーの更新
• 「Do Not Sell My Personal Information」リンクの設置
• 消費者リクエストへの対応フロー構築
• データインベントリの作成