Greitas atsakymas: Kalifornijos privatumo teisių aktas (CPRA) žymiai pakeitė originalų Kalifornijos vartotojų privatumo aktą (CCPA), įvedęs naujas vartotojų teises, specializuotą vykdymo agentūrą, griežtesnes baudas ir visiškai naują jautrios asmeninės informacijos kategoriją. Svetainių operatoriams CCPA vs. CPRA: Kas pasikeitė Kalifornijos svetainių operatoriams? nėra teorinė klausimas, jis tiesiogiai verčiasi į atnaujintas privatumo politikos nuostatas, naujus sutikimo mechanizmus ir išplėstas sutartines pareigas su trečiųjų šalių tiekėjais.
Pagrindiniai punktai
- CPRA visiškai įsigaliojo 2023 m. liepos 1 d., pakeisdama ir išplėsdama CCPA sistemą.
- Nauja "jautrios asmeninės informacijos" (SPI) kategorija reikalauja specialaus atsisakymo nuorodos svetainėse, renkančiose šiuos duomenis.
- Vartotojai gavo teisę taisyti neteisingus asmens duomenis, teisę, kurios nebuvo originaliame CCPA.
- Taikymo slenkstis pakilo nuo 50 000 iki 100 000 vartotojų ar namų ūkių, išskiriant kai kuriuos mažesnius operatorius.
- "Dalijimasis" asmens duomenimis kryžminiam elgsenos reklamos tikslams dabar laikomas "pardavimu", reikalaujančiu atsisakymo mechanizmų.
- Svetainių operatoriai privalo gerbti Global Privacy Control (GPC) signalus kaip galiojančius atsisakymo prašymus.
- Administracinės baudos padidėjo iki 2 663 USD už neintencinį pažeidimą ir 7 988 USD už intencinį pažeidimą nuo 2025 m. sausio 1 d.
- Kalifornijos privatumo apsaugos agentūra (CPPA) dabar turi nepriklausomą vykdymo įgaliojimą, atskirtą nuo Generalinio prokuroro.
- Automatizuoto sprendimų priėmimo skaidrumo reikalavimai įsigalios 2027 m. sausio 1 d.
- Rizikos vertinimai ir kibernetinio saugumo auditai dabar yra privalomi didelės rizikos duomenų apdorojimo veikloms.
Koks skirtumas tarp CCPA ir CPRA?
CCPA, įsigaliojusi 2020 m. sausio 1 d., suteikė Kalifornijos vartotojams bazines teises dėl jų asmeninių duomenų: teisę žinoti, ištrinti ir atsisakyti savo informacijos pardavimo. CPRA, kurią 2020 m. lapkritį priėmė Kalifornijos rinkėjai ir visiškai įsigaliojo nuo 2023 m. liepos 1 d., nepakeitė CCPA visiškai, ji ją pakeitė ir žymiai išplėtė [1].
Pagrindiniai struktūriniai skirtumai apima:
| Ypatybė | CCPA (Originalus) | CPRA (Pakeistas) |
|---|---|---|
| Vykdymo institucija | Kalifornijos generalinis prokuroras | CPPA + generalinis prokuroras |
| Jautrių duomenų kategorija | Nenurodyta | Formaliai apibrėžta (SPI) |
| Teisė taisyti | Nėra įtraukta | Įtraukta |
| "Pardavimo" apibrėžimas | Duomenų mainai už vertę | Apima "dalijimąsi" reklamai |
| Taikymo slenkstis | 50 000 vartotojų/namų ūkių | 100 000 vartotojų/namų ūkių |
| Rizikos vertinimai | Nereikalingi | Privalomi didelės rizikos apdorojimui |
| GPC signalo atitiktis | Nėra privaloma | Privaloma |
Praktinė pasekmė svetainių operatoriams yra ta, kad CPRA vs. CCPA atitiktis nėra tik dokumentų atnaujinimas, ji reikalauja architektūrinių pokyčių sutikimo srautams, privatumo politikoms ir tiekėjų sutartims [2].
Kada CPRA įsigaliojo ir pakeitė CCPA?
CPRA esminės teisės ir pareigos taikomos duomenims, surinktiems 2022 m. sausio 1 d. ar vėliau, o vykdymas prasidėjo 2023 m. liepos 1 d. Vienerių metų vykdymo malonės laikotarpis baigėsi tą dieną, tai reiškia, kad Kalifornijos privatumo apsaugos agentūra galėjo pradėti skirti baudas be išankstinio įspėjimo [4].
Svetainių operatoriams, kurie 2026 m. vis dar veikia pagal CCPA politiką, rizika yra reali ir nedelsiant.
Kokias naujas teises vartotojai turi pagal CPRA, kurių nebuvo CCPA?
CPRA pridėjo dvi vartotojų teises, kurių nebuvo originaliame CCPA:
Teisė taisyti: Vartotojai dabar gali prašyti, kad verslas ištaisytų neteisingus asmens duomenis, kuriuos jis turi apie juos. Svetainių operatoriai privalo nustatyti patikrinimo prašymo procesą ir reaguoti į taisymo prašymus per 45 dienas [2].
Teisė riboti jautrios asmeninės informacijos naudojimą: Vartotojai gali apriboti, kaip verslai naudoja jų SPI už pradinį surinkimo tikslą. Ši teisė reikalauja atskiro, aiškiai pažymėto atsisakymo mechanizmo svetainėje [1].
Šie papildymai yra šalia esamų teisių žinoti, ištrinti, atsisakyti pardavimo ir nediskriminavimo, sukurdami sudėtingesnius atitikties reikalavimus bet kuriai svetainei, kuri renka vartotojų duomenis už pagrindinės analizės ribų.
Kas yra teisė taisyti pagal CPRA?
Teisė taisyti yra viena iš operatyviai reikalaujančių papildymų CPRA. Kai vartotojas pateikia patvirtintą taisymo prašymą, verslas privalo naudoti komerciškai pagrįstas pastangas ištaisyti neteisingus asmens duomenis ir nurodyti bet kuriems paslaugų teikėjams ar rangovams, kurie gavo tuos duomenis, atlikti tą patį taisymą [2].
Svetainių operatoriams tai reiškia:
- Sukurti taisymo prašymo priėmimo mechanizmą (internetinę formą, el. pašto procesą ar paskyros portalą).
- Dokumentuoti taisymą ir informuoti žemyninius duomenų apdorotojus.
- Reaguoti per 45 dienas, leidžiant vieną 45 dienų pratęsimą, jei reikia.
Dažna klaida: Daugelis operatorių mano, kad teisė taisyti taikoma tik paskyros profilio duomenims. Praktikoje ji apima bet kokius asmens duomenis, kuriuos verslas turi, įskaitant elgesio duomenis, numatytas nuostatas ir pirkimų istoriją.
Kokias naujas duomenų kategorijas CPRA apima, kurių CCPA neapėmė?
CPRA formaliai apibrėžė "jautrią asmeninę informaciją" (SPI) kaip atskirą, didesnės apsaugos duomenų kategoriją. CCPA neturėjo atitinkamos klasifikacijos [1].
SPI pagal CPRA apima:
- Socialinio draudimo numerius ir vyriausybes išduotus asmens dokumentus
- Finansinių sąskaitų prisijungimo duomenis (prisijungimo ir saugumo kodus)
- Tikslius geolokacijos duomenis
- Rasę ar etninę kilmę, religinius įsitikinimus ir narystę profesinėse sąjungose
- Privatų komunikacijų turinį (paštas, el. paštas, tekstiniai pranešimai)
- Genetinius ir biometrinius duomenis, apdorotus identifikavimui
- Sveikatos informaciją ir seksualinį gyvenimą ar seksualinę orientaciją
Svetainių operatoriai, renkantys bet kurią iš šių kategorijų, privalo pateikti nuorodą "Riboti mano jautrios asmeninės informacijos naudojimą", funkcionaliai panašią į "Nepraleisti mano asmeninės informacijos" nuorodą, jau reikalaujamą pagal CCPA [1].
CPRA vs. CCPA: Kuri taikoma mano verslui?
Nuo 2026 m. CPRA sistema taikoma pelno siekiančioms įmonėms, kurios vykdo veiklą Kalifornijoje IR atitinka bent vieną iš šių slenksčių [7]:
- Metinės bruto pajamos viršija 25 milijonus dolerių.
- Perka, parduoda, gauna ar dalijasi 100 000 ar daugiau Kalifornijos vartotojų ar namų ūkių asmenine informacija per metus (padidinta nuo 50 000 pagal CCPA).
- 50% ar daugiau metinių pajamų gaunama iš vartotojų asmeninės informacijos pardavimo ar dalijimosi.
Pasirinkite CPRA atitiktį, jei: Jūsų svetainė aptarnauja Kalifornijos gyventojus ir atitinka bet kurį iš aukščiau nurodytų kriterijų. Jei anksčiau atitikote CCPA 50 000 vartotojų slenkstį, bet apdorojate mažiau nei 100 000 įrašų per metus, galbūt nebebusite tiesiogiai taikomi, nors sutartinės pareigos su didesniais partneriais gali vis tiek reikalauti laikytis.
Ribinė situacija: Ne pelno siekiančios organizacijos ir grynai B2B operatoriai paprastai yra atleisti, tačiau paslaugų teikėjai ir rangovai, dirbantys su apimančiomis įmonėmis, turi savo CPRA pareigas [3].
Kaip CPRA veikia mano svetainės privatumo politiką?
CCPA atitinkanti privatumo politika nebėra pakankama. CPRA reikalauja, kad svetainių operatoriai atnaujintų savo privatumo politiką, kad atspindėtų [2][3]:
- Naują SPI kategoriją ir teisę riboti jos naudojimą.
- Teisę taisyti neteisingus asmens duomenis.
- Išplėstą "pardavimo" apibrėžimą, įtraukiant "dalijimąsi" kryžminiam elgsenos reklamos tikslams.
- Kaip verslas reaguoja į GPC signalus.
- Duomenų saugojimo laikotarpius kiekvienai asmeninės informacijos kategorijai.
- Ar naudojamas automatizuotas sprendimų priėmimas ir kaip vartotojai gali atsisakyti.
Privatumo politikos turi būti peržiūrimos bent kartą per 12 mėnesių ir atnaujinamos, kad atspindėtų dabartines duomenų praktikas. Pasenusi politika, apibūdinanti CCPA laikotarpio teises be CPRA papildymų, yra dažnas vykdymo signalas.
Ar man reikia atnaujinti savo sutikimo formas, kad atitiktų CPRA?
Taip. Sutikimo mechanizmai, kurie buvo pakankami pagal CCPA, reikalauja reikšmingų atnaujinimų pagal CPRA. Konkrečiai, svetainių operatoriai privalo [3][5]:
- Pridėti "Riboti mano jautrios asmeninės informacijos naudojimą" atsisakymo nuorodą, jei svetainė renka SPI.
- Gerbti GPC naršyklės signalus kaip galiojančius atsisakymo dėl pardavimo ir dalijimosi, tai negali reikalauti, kad vartotojas atliktų papildomus veiksmus.
- Gauti teigiamą sutikimą prieš parduodant ar dalijantis vartotojų asmenine informacija, jaunesne nei 16 metų.
- Užtikrinti, kad sutikimas dėl kryžminio elgsenos reklamos (persekiojimo, auditorijos dalijimosi su reklamos platformomis) būtų aiškiai atskirtas nuo kitų duomenų naudojimo.
Sutikimo valdymo platforma gali padėti automatizuoti GPC aptikimą ir pageidavimų registravimą. Biscotti CMP (www.biscotti-cmp.com) sukurta, kad atitiktų šiuos CPRA specifinius reikalavimus, įskaitant SPI atsisakymo srautus ir GPC signalo atitiktį, be to, kad svetainių operatoriui nereikėtų kurti individualių sprendimų.
Kokios baudos už CPRA nesilaikymą?
Nuo 2025 m. sausio 1 d. administracinės baudos pagal CPRA sistemą yra [5]:
- 2 663 USD už neintencinį pažeidimą.
- 7 988 USD už intencinį pažeidimą.
- 7 988 USD už pažeidimą (padidinta trigubai) už pažeidimus, susijusius su vartotojų asmenine informacija, jaunesne nei 16 metų.
Šios sumos periodiškai koreguojamos atsižvelgiant į infliaciją. Baudos skiriamos už kiekvieną pažeidimą, tai reiškia, kad vienas nesilaikantis duomenų praktikos atvejis, paveikiantis tūkstančius vartotojų, gali sukelti milijonų dolerių bendrą atsakomybę. CPPA turi nepriklausomą teisę inicijuoti vykdymo veiksmus be Generalinio prokuroro rekomendacijos [4].
Svarbu: CPRA panaikino 30 dienų ištaisymo laikotarpį, kuris egzistavo pagal CCPA daugumai pažeidimų, pašalindama saugumo tinklą, kuriuo remiasi daugelis operatorių.
Kokios dažnos klaidos svetainės daro su CPRA atitiktimi?
Remiantis išplėstais reikalavimais, dažniausios atitikties nesėkmės apima [3][6]:
- Ignoruojant GPC signalus: Nepavykimas aptikti ir gerbti naršyklės lygio atsisakymo signalus yra viena iš CPPA nurodytų vykdymo prioritetų.
- Trūksta SPI atsisakymo nuorodos: Pridėti tik "Nepraleisti" nuorodą be atskiros "Riboti SPI naudojimą" nuorodos, kai renkama SPI.
- Pasenę tiekėjų sutartys: Neatnaujinti duomenų apdorojimo sutarčių su paslaugų teikėjais, kad būtų įtraukti CPRA reikalaujami terminai.
- Nėra duomenų saugojimo tvarkaraščio: CPRA reikalauja, kad įmonės atskleistų ir laikytųsi saugojimo laikotarpių; daugelis privatumo politikų vis dar to neįtraukia.
- Manoma, kad ištaisymo laikotarpis vis dar taikomas: Operatoriai, kurie laukia pranešimo prieš taisydami pažeidimus, gali susidurti su nedelsiant skiriamomis baudomis.
- Nepaisoma teisės taisyti: Kuriami tik ištrynimo darbo srautai be taisymo prašymų tvarkymo.
Ar mažoms įmonėms taikomi skirtingi CPRA reikalavimai?
Slenksčio padidėjimas nuo 50 000 iki 100 000 vartotojų tiesiogiai sumažina atitikties naštą mažesniems svetainių operatoriams [7]. Maža elektroninės prekybos svetainė ar SaaS produktas, aptarnaujantis mažiau nei 100 000 Kalifornijos vartotojų per metus, su pajamomis mažesnėmis nei 25 milijonai dolerių ir neturintis pajamų iš duomenų pardavimo, patenka už CPRA tiesioginio taikymo ribų.
Tačiau mažos įmonės turėtų atkreipti dėmesį:
- Jei jos veikia kaip paslaugų teikėjas apimančiai įmonei, jos paveldi sutartines CPRA pareigas, nepriklausomai nuo dydžio.
- Savavališka atitiktis vis labiau tikimasi iš didelių klientų ir gali būti konkurencinis pranašumas.
- Kitos valstybės priėmė panašius įstatymus, o federalinė privatumo teisė vis dar aktyviai diskutuojama 2026 m.
Kiek kainuoja tapti CPRA atitinkančiu?
Nėra fiksuotos atitikties kainos, ji labai skiriasi priklausomai nuo svetainės duomenų ekosistemos sudėtingumo. Bendri kainų veiksniai apima:
- Privatumo politikos atnaujinimas: Maža kaina, jei atliekama viduje; 500–3 000 USD+ naudojant teisininką.
- Sutikimo valdymo platforma: Nuolatinė SaaS prenumerata; kainos skiriasi pagal srauto apimtį ir funkcijų rinkinį.
- Techninis įgyvendinimas: Kūrėjo laikas pridėti atsisakymo nuorodas, GPC aptikimą ir taisymo prašymų darbo srautus.
- Tiekėjų sutarčių peržiūra: Teisinė duomenų apdorojimo sutarčių peržiūra su visais trečiųjų šalių apdorotojais.
- Rizikos vertinimai: Didelės rizikos apdorojimui formalūs vertinimai gali reikalauti išorinių konsultantų.
Daugumai vidutinio dydžio svetainių operatorių pradinės atitikties taisymo išlaidos svyruoja kelių tūkstančių dolerių ribose, o nuolatinės veiklos išlaidos politikos priežiūrai ir sutikimų valdymui. Nesilaikymo kaina, atsižvelgiant į baudas už pažeidimus, žymiai viršija investicijas.
Kaip sužinoti, ar CPRA taikoma mano svetainės lankytojams?
CPRA taikoma pagal vartotojo gyvenamąją vietą, o ne pagal verslo vietą. Jei svetainė turi Kalifornijos gyventojų lankytojų ir operatorius atitinka bet kurį iš trijų verslo slenksčių, CPRA pareigos taikomos duomenims, surinktiems iš tų lankytojų [7][8].
Praktiniai rodikliai, kad CPRA greičiausiai taikoma:
- Svetainė priima užsakymus, registracijas ar reklamos tikslus iš JAV vartotojų, nesikreipiant į Kaliforniją.
- Verslas naudoja trečiųjų šalių reklamos tinklus, kurie užsiima kryžminiu elgsenos reklamos.
- Svetainė renka bet kokią SPI formą iš vartotojų (sveikatos klausimynai, finansiniai duomenys, tiksli vieta).
Kai kyla abejonių, konservatyvi ir teisiškai gynybinė pozicija yra laikyti visus JAV svetainių lankytojus kaip potencialiai apimtus CPRA ir atitinkamai įgyvendinti atitinkančius sutikimo srautus.
Privalomi rizikos vertinimai, kibernetinio saugumo auditai ir kas laukia toliau
CPRA reikalauja, kad įmonės, užsiimančios didelės rizikos apdorojimu, reguliariai atliktų rizikos vertinimus ir kibernetinio saugumo auditą. Reglamentai, detalizuojantys šiuos reikalavimus, buvo galutinai patvirtinti 2025 m. ir įsigaliojo 2026 m. [6]. Didelės rizikos veiklos apima SPI apdorojimą dideliu mastu, vartotojų profiliavimą svarbiems sprendimams ir duomenų pardavimą ar dalijimąsi su dideliu skaičiumi trečiųjų šalių.
Be to, automatizuoto sprendimų priėmimo skaidrumo reikalavimai, apimantys profiliavimą dėl užimtumo, kredito, būsto ir panašių svarbių sprendimų, numatomi įsigaliojimui 2027 m. sausio 1 d. [6]. Svetainių operatoriai, naudojantys algoritminius rekomendacijų variklius, kredito vertinimo įrankius ar elgsenos profiliavimą, turėtų pradėti atitikties planavimą dabar.
Išvada
Suprasti CCPA vs. CPRA: Kas pasikeitė Kalifornijos svetainių operatoriams? nėra neprivaloma bet kuriai įmonei, aptarnaujančiai Kalifornijos gyventojus dideliu mastu. CPRA įvedė esmines naujas pareigas, jautrių duomenų kategorijas, teisę taisyti, GPC signalo atitiktį, išplėstas tiekėjų reikalavimus ir specializuotą vykdymo agentūrą su realiomis bausmėmis, kurios reikalauja konkrečių operatyvių atsakymų, o ne tik politikos atnaujinimų.
Veiksmingi kiti žingsniai svetainių operatoriams 2026 m.:
- Patikrinkite savo dabartines duomenų rinkimo praktikas pagal SPI kategorijų sąrašą ir pridėkite reikiamą atsisakymo nuorodą, jei taikoma.
- Atnaujinkite savo privatumo politiką, kad atspindėtų CPRA teises, duomenų saugojimo tvarkaraščius ir išplėstą "pardavimo" apibrėžimą.
- Įgyvendinkite GPC signalo aptikimą, tai yra vykdymo prioritetas ir negali būti atidėtas.
- Peržiūrėkite ir atnaujinkite visas duomenų apdorojimo sutartis su paslaugų teikėjais ir rangovais.
- Sukurkite taisymo prašymo darbo srautą kartu su esamu ištrynimo procesu.
- Jei jūsų svetainė užsiima didelės rizikos apdorojimu, užsakykite formalų rizikos vertinimą prieš tai, kai reguliuotojai pradės jį jums.
- Įvertinkite sutikimo valdymo sprendimą, pvz., Biscotti CMP (www.biscotti-cmp.com), kad automatizuotumėte atsisakymo srautus, GPC atitiktį ir pageidavimų registravimą.
CPRA vykdymo trajektorija 2026 m. daro proaktyvią atitiktį vienintele racionalia strategija.
DUK
K: Ar CPRA yra tas pats, kas CCPA 2.0? CPRA dažnai vadinama "CCPA 2.0", nes ji pakeitė, o ne visiškai pakeitė CCPA. Ji pridėjo naujas teises, naują vykdymo agentūrą ir naujas duomenų kategorijas, išlaikydama originalią CCPA sistemą.
K: Kada prasidėjo CPRA vykdymas? Visas vykdymas prasidėjo 2023 m. liepos 1 d. CPPA gali skirti baudas už pažeidimus, įvykusius po šios datos, be išankstinio ištaisymo laikotarpio daugumai pažeidimų.
K: Ar CPRA taikoma įmonėms už Kalifornijos ribų? Taip. Bet kuri pelno siekianti įmonė, kuri renka asmeninę informaciją iš Kalifornijos gyventojų ir atitinka taikymo slenksčius, privalo laikytis, nepriklausomai nuo to, kur įmonė yra įsikūrusi.
K: Kas yra GPC signalas ir kodėl jis svarbus? Global Privacy Control (GPC) yra naršyklės lygio nustatymas, kuris signalizuoja vartotojo atsisakymo pageidavimą. Pagal CPRA svetainių operatoriai privalo aptikti ir gerbti GPC signalus kaip galiojančius atsisakymo prašymus, jų ignoravimas yra atitikties pažeidimas.
K: Ar CPRA taikoma darbuotojų duomenims? Taip. Nuo 2023 m. sausio 1 d. laikini darbuotojų ir B2B duomenų išimtys baigėsi. Darbuotojų asmeninė informacija dabar yra visiškai apimta CPRA apsaugos.
K: Koks skirtumas tarp "pardavimo" ir "dalijimosi" pagal CPRA? Pagal originalų CCPA "pardavimas" reikalavo mainų už piniginę vertę. CPRA išplėtė tai, kad apima "dalijimąsi" asmens duomenimis su trečiosiomis šalimis kryžminiam elgsenos reklamos tikslams, net ir be tiesioginio mokėjimo.
K: Kaip dažnai turi būti atnaujinama privatumo politika pagal CPRA? Mažiausiai kartą per 12 mėnesių. Ji taip pat turi būti atnaujinta, kai duomenų praktikos materialiai pasikeičia.
K: Ar ne pelno siekiančios organizacijos yra atleistos nuo CPRA? Paprastai taip, CPRA taikoma pelno siekiančioms įmonėms. Tačiau ne pelno siekiančios organizacijos, veikiančios kaip paslaugų teikėjai apimančioms įmonėms, gali turėti sutartinių atitikties pareigų.
K: Ką daryti, jei vartotojas pateikia taisymo prašymą, o verslas nesutinka? Verslas gali atsisakyti taisymo, jei nustato, kad informacija yra tiksli, tačiau privalo dokumentuoti sprendimą ir informuoti vartotoją apie atsisakymo pagrindą.
K: Ar pagal CPRA egzistuoja privatus veiksmų teisė? Yra ribota privati veiksmų teisė, susijusi su duomenų pažeidimais, apimančiais tam tikras asmeninės informacijos kategorijas. Dauguma kitų pažeidimų yra vykdomi CPPA arba generalinio prokuroro, o ne per privačius ieškinius.
Interaktyvus CPRA atitikties tikrintuvas
Šaltiniai
[1] Cpra Explained Changes From Ccpa - https://www.legalbanner.com/blog/cpra-explained-changes-from-ccpa?utm_source=openai
[2] Ccpa Vs Cpra Key Differences - https://kukie.io/blog/ccpa-vs-cpra-key-differences?utm_source=openai
[3] Ccpa Vs Cpra What Changed And How To Comply In 2026 - https://dapripro.com/ccpa-vs-cpra-what-changed-and-how-to-comply-in-2026/?utm_source=openai
[4] Cpra Vs Ccpa - https://transcend.io/blog/cpra-vs-ccpa?utm_source=openai
[5] Ccpa And Cpra Cookie Compliance What Your Website Needs - https://www.clym.io/blog/ccpa-and-cpra-cookie-compliance-what-your-website-needs?utm_source=openai
[6] What Is Ccpa - https://www.recordinglaw.com/us-laws/data-privacy-laws/california-data-privacy-laws/what-is-ccpa/?utm_source=openai
[7] Ccpa Vs Cpra Key Differences And What They Mean For Your Business - https://www.consenteo.com/knowledge-hub/CCPA/ccpa_vs_cpra_key_differences_and_what_they_mean_for_your_business?utm_source=openai
[8] Ccpa Vs Cpra - https://nordlayer.com/learn/ccpa/ccpa-vs-cpra/?utm_source=openai