Hızlı Cevap: Kaliforniya Gizlilik Hakları Yasası (CPRA), orijinal Kaliforniya Tüketici Gizlilik Yasası'nın (CCPA) önemli ölçüde değiştirilmesini sağlayarak yeni tüketici hakları, özel bir uygulama ajansı, daha sıkı cezalar ve tamamen yeni bir hassas kişisel bilgi kategorisi getirmiştir. Web sitesi operatörleri için CCPA ve CPRA: Kaliforniya'daki Web Sitesi Operatörleri İçin Ne Değişti? teorik bir soru değil, doğrudan güncellenmiş gizlilik politikalarına, yeni onay mekanizmalarına ve üçüncü taraf satıcılarla genişletilmiş sözleşmesel yükümlülüklere dönüşmektedir.
Ana Noktalar
- CPRA, 1 Temmuz 2023'te tam uygulama gücüne girdi ve CCPA çerçevesini değiştirdi ve genişletti.
- Yeni bir "hassas kişisel bilgi" (SPI) kategorisi, bu verileri toplayan web sitelerinde özel bir çıkış bağlantısı gerektirir.
- Tüketiciler, orijinal CCPA altında mevcut olmayan hatalı kişisel verileri düzeltme hakkına sahip oldular.
- Uygulama eşiği 50.000'den 100.000 tüketici veya hanehalkına yükseldi, böylece bazı daha küçük operatörler muaf tutuldu.
- Kişisel verilerin "paylaşılması", artık "satış" olarak sayılmakta ve çıkış mekanizmaları gerektirmektedir.
- Web sitesi operatörleri, Global Gizlilik Kontrolü (GPC) sinyallerini geçerli çıkış talepleri olarak kabul etmelidir.
- İdari cezalar, 1 Ocak 2025 itibarıyla kasıtsız ihlaller için 2.663 $ ve kasıtlı ihlaller için 7.988 $ olarak artırılmıştır.
- Kaliforniya Gizlilik Koruma Ajansı (CPPA), artık Başsavcıdan bağımsız bir uygulama yetkisine sahiptir.
- Otomatik karar verme şeffaflığı gereklilikleri 1 Ocak 2027'de yürürlüğe girecektir.
- Yüksek riskli veri işleme faaliyetleri için risk değerlendirmeleri ve siber güvenlik denetimleri artık zorunludur.
CCPA ve CPRA Arasındaki Fark Nedir?
CCPA, 1 Ocak 2020'de yürürlüğe girdi ve Kaliforniya tüketicilerine kişisel verileri üzerinde temel haklar verdi: bilme, silme ve bilgilerin satışından çıkma hakkı. CPRA, Kasım 2020'de Kaliforniya seçmenleri tarafından kabul edildi ve 1 Temmuz 2023'ten itibaren tamamen uygulanabilir hale geldi; CCPA'yı tamamen değiştirmedi, onu değiştirdi ve önemli ölçüde genişletti [1].
Ana yapısal farklılıklar şunlardır:
| Özellik | CCPA (Orijinal) | CPRA (Değiştirilmiş) |
|---|---|---|
| Uygulama organı | Kaliforniya Başsavcısı | CPPA + Başsavcı |
| Hassas veri kategorisi | Tanımlanmamış | Resmi olarak tanımlanmış (SPI) |
| Düzeltme hakkı | Dahil değil | Dahil |
| "Satış" tanımı | Değer karşılığında veri değişimi | Reklam için "paylaşmayı" içerir |
| Uygulama eşiği | 50.000 tüketici/hanehalkı | 100.000 tüketici/hanehalkı |
| Risk değerlendirmeleri | Zorunlu değil | Yüksek riskli işleme için zorunlu |
| GPC sinyali uyumu | Zorunlu değil | Zorunlu |
Web sitesi operatörleri için pratik sonuç, CPRA ve CCPA uyumunun yalnızca bir evrak güncellemesi olmadığı, onay akışları, gizlilik politikaları ve satıcı sözleşmelerinde mimari değişiklikler gerektirdiğidir [2].
CPRA Ne Zaman Yürürlüğe Girdi ve CCPA'yı Ne Zaman Değiştirdi?
CPRA'nın maddi hakları ve yükümlülükleri, 1 Ocak 2022 veya sonrasında toplanan verilere uygulanmıştır ve uygulama 1 Temmuz 2023'te başlamıştır. Bir yıllık uygulama geçiş süresi bu tarihte sona erdi, bu da Kaliforniya Gizlilik Koruma Ajansı'nın önceden uyarı olmaksızın ceza vermeye başlayabileceği anlamına gelmektedir [4].
2026 itibarıyla hala CCPA dönemi politikaları altında faaliyet gösteren web sitesi operatörleri için risk gerçektir ve acildir.
CPRA Kapsamında Tüketicilerin Sahip Olduğu Yeni Haklar Nelerdir?
CPRA, orijinal CCPA çerçevesinde bulunmayan iki tüketici hakkı eklemiştir:
Düzeltme Hakkı: Tüketiciler artık bir işletmeden kendileri hakkında tuttukları hatalı kişisel bilgileri düzeltmesini talep edebilirler. Web sitesi operatörleri, doğrulanabilir bir talep süreci oluşturmalı ve düzeltme taleplerine 45 gün içinde yanıt vermelidir [2].
Hassas Kişisel Bilgilerin Kullanımını Sınırlama Hakkı: Tüketiciler, işletmelerin SPI'lerini, başlangıçta toplandığı amacın ötesinde nasıl kullanabileceklerini sınırlayabilirler. Bu hak, web sitesinde ayrı, açıkça etiketlenmiş bir çıkış mekanizması gerektirir [1].
Bu eklemeler, bilme, silme, satıştan çıkma ve ayrımcılık yapmama gibi mevcut haklarla birlikte, kullanıcı verilerini temel analizlerin ötesinde toplayan herhangi bir site için daha katmanlı bir uyum gereksinimi oluşturur.
CPRA Kapsamında Düzeltme Hakkı Nedir?
Düzeltme hakkı, CPRA'daki en operasyonel olarak talepkar eklemelerden biridir. Bir tüketici doğrulanmış bir düzeltme talebi gönderdiğinde, işletme hatalı kişisel bilgileri düzeltmek için ticari olarak makul çabalar sarf etmeli ve bu verileri alan herhangi bir hizmet sağlayıcı veya yükleniciye aynı düzeltmeyi yapmaları için yönlendirmelidir [2].
Web sitesi operatörleri için bu, şunları ifade eder:
- Düzeltme talebi alma mekanizması oluşturmak (web formu, e-posta süreci veya hesap portalı).
- Düzeltmeyi belgelemek ve aşağı akış veri işleyicilerine bildirmek.
- 45 gün içinde yanıt vermek, gerekirse bir 45 günlük uzatma ile.
Yaygın hata: Birçok operatör, düzeltme hakkının yalnızca hesap profil verilerine uygulandığını varsayıyor. Pratikte, bu, işletmenin elinde tuttuğu herhangi bir kişisel bilgiye, davranışsal verilere, çıkarılan tercihlere ve satın alma geçmişine kadar uzanır.
CPRA'nın Kapsadığı Yeni Veri Kategorileri Nelerdir?
CPRA, "hassas kişisel bilgi" (SPI) terimini ayrı, daha yüksek koruma gerektiren bir veri kategorisi olarak resmi olarak tanımlamıştır. CCPA'nın eşdeğer bir sınıflandırması yoktu [1].
CPRA kapsamındaki SPI şunları içerir:
- Sosyal Güvenlik numaraları ve devlet tarafından verilen kimlikler
- Finansal hesap bilgileri (giriş ve güvenlik kodları)
- Kesin coğrafi konum verileri
- Irk veya etnik köken, dini inançlar ve sendika üyeliği
- Özel iletişimlerin içeriği (posta, e-posta, metin)
- Kimlik tespiti için işlenen genetik ve biyometrik veriler
- Sağlık bilgileri ve cinsel yaşam veya cinsel yönelim
Bu kategorilerden herhangi birini toplayan web sitesi operatörleri, CCPA altında zaten zorunlu olan "Kişisel Bilgilerimi Satmayın" bağlantısına benzer şekilde "Hassas Kişisel Bilgilerimin Kullanımını Sınırlayın" bağlantısını sağlamalıdır [1].
CPRA ve CCPA: Hangisi İşletmeme Uygulanıyor?
2026 itibarıyla, CPRA çerçevesi, Kaliforniya'da iş yapan ve aşağıdaki eşiklerden en az birine uyan kâr amacı güden işletmelere uygulanmaktadır [7]:
- Yıllık brüt gelirleri 25 milyon doları aşan.
- Yılda 100.000 veya daha fazla Kaliforniya tüketicisinin veya hanehalkının kişisel bilgilerini satın alan, satan, alan veya paylaşan (CCPA'daki 50.000'den artırılmıştır).
- Yıllık gelirlerinin %50'sinden fazlasını tüketicilerin kişisel bilgilerini satmaktan veya paylaşmaktan elde eden.
CPRA uyumunu seçin eğer: Web siteniz Kaliforniya sakinlerine hizmet veriyorsa ve yukarıdaki kriterlerden herhangi birine uyuyorsanız. Daha önce CCPA'nın 50.000 tüketici eşiği altında nitelendirildiyseniz ancak yılda 100.000 kayıttan daha az işliyorsanız, artık doğrudan konu olmayabilirsiniz, ancak daha büyük ortaklarla olan sözleşmesel yükümlülükler hala uyum gerektirebilir.
Sınır durumu: Kâr amacı gütmeyen kuruluşlar ve tamamen B2B operatörleri genellikle muaf tutulur, ancak kapsanan işletmelere hizmet veren sağlayıcılar ve yükleniciler kendi CPRA yükümlülüklerini taşır [3].
CPRA, Web Sitemin Gizlilik Politikasını Nasıl Etkiler?
CCPA'ya uyumlu bir gizlilik politikası artık yeterli değildir. CPRA, web sitesi operatörlerinin gizlilik politikalarını güncellemelerini gerektirir [2][3]:
- Yeni SPI kategorisi ve kullanımını sınırlama hakkı.
- Hatalı kişisel bilgileri düzeltme hakkı.
- "Satış" tanımının, reklam için "paylaşmayı" da içerecek şekilde genişletilmesi.
- İşletmenin GPC sinyallerine nasıl yanıt verdiği.
- Toplanan her kişisel bilgi kategorisi için veri saklama süreleri.
- Otomatik karar verme kullanılıp kullanılmadığı ve tüketicilerin nasıl çıkış yapabileceği.
Gizlilik politikaları, en az yılda bir kez gözden geçirilmeli ve mevcut veri uygulamalarını yansıtacak şekilde güncellenmelidir. CCPA dönemi haklarını CPRA eklemeleri olmadan tanımlayan eski politikalar, yaygın bir uygulama tetikleyicisidir.
CPRA Uyumunu Sağlamak İçin Onay Formlarımı Güncellemeli Miyim?
Evet. CCPA altında yeterli olan onay mekanizmaları, CPRA için anlamlı güncellemeler gerektirir. Özellikle, web sitesi operatörleri [3][5]:
- Web sitesi SPI topluyorsa "Hassas Kişisel Bilgilerimin Kullanımını Sınırlayın" çıkış bağlantısını eklemelidir.
- GPC tarayıcı sinyallerini geçerli bir satış ve paylaşım çıkışı olarak kabul etmeli, bu kullanıcıdan ek adımlar atmasını istememelidir.
- 16 yaş altındaki tüketicilerin kişisel bilgilerini satmadan veya paylaşmadan önce olumlu onay almalıdır.
- Çapraz bağlam davranışsal reklamcılık (yeniden hedefleme, reklam platformlarıyla kitle paylaşımı) için onayın diğer veri kullanımlarından açıkça ayrılması gerektiğini sağlamalıdır.
Bir onay yönetim platformu, GPC tespiti ve tercih kaydı otomasyonuna yardımcı olabilir. Biscotti CMP (www.biscotti-cmp.com), bu CPRA'ya özgü gereksinimleri, SPI çıkış akışları ve GPC sinyali uyumu dahil olmak üzere, web sitesi operatöründen özel geliştirme gerektirmeden yönetmek için tasarlanmıştır.
CPRA'ya Uymamanın Cezaları Nelerdir?
1 Ocak 2025 itibarıyla, CPRA çerçevesindeki idari cezalar [5]:
- 2.663 $ kasıtsız ihlal başına.
- 7.988 $ kasıtlı ihlal başına.
- 16 yaş altındaki tüketicilerin kişisel bilgilerini içeren ihlaller için (üç katına çıkarılmış) 7.988 $.
Bu rakamlar, enflasyona göre periyodik olarak ayarlanır. Cezalar, ihlal başına değerlendirilir, bu da tek bir uyumsuz veri uygulamasının binlerce tüketiciyi etkilemesi durumunda milyonlarca dolarlık toplam sorumluluk yaratabileceği anlamına gelir. CPPA, Başsavcıdan referans almadan uygulama eylemleri başlatma yetkisine sahiptir [4].
Önemli: CPRA, çoğu ihlal için CCPA altında mevcut olan 30 günlük düzeltme süresini kaldırarak, birçok operatörün güvendiği bir güvenlik ağını ortadan kaldırmıştır.
Web Siteleri CPRA Uyumunda Hangi Yaygın Hataları Yapıyor?
Genişletilmiş gereksinimlere dayanarak, en sık karşılaşılan uyum hataları [3][6]:
- GPC sinyallerini görmezden gelmek: Tarayıcı düzeyindeki çıkış sinyallerini tespit etmemek ve onurlandırmamak, CPPA'nın belirttiği uygulama önceliklerinden biridir.
- SPI çıkış bağlantısını atlamak: SPI toplandığında yalnızca "Kişisel Bilgilerimi Satmayın" bağlantısını eklemek, ayrı "Hassas SPI Kullanımını Sınırlayın" bağlantısını eklememek.
- Eski satıcı sözleşmeleri: Veri işleme anlaşmalarını CPRA gerekliliklerini içerecek şekilde güncellemeyi ihmal etmek.
- Veri saklama takvimi olmaması: CPRA, işletmelerin saklama sürelerini açıklamasını ve bunlara uymasını gerektirir; birçok gizlilik politikası bunu hala atlamaktadır.
- Düzeltme süresinin hala geçerli olduğunu varsaymak: İhlalleri düzeltmek için bir bildirim bekleyen operatörler, hemen ceza alabilirler.
- Düzeltme hakkını göz ardı etmek: Sadece silme iş akışları oluşturmak, düzeltme taleplerini ele almadan.
Küçük İşletmelerin CPRA Gereksinimleri Farklı Mıdır?
50.000'den 100.000'e yükselen eşik, daha küçük web sitesi operatörleri üzerindeki uyum yükünü doğrudan azaltmaktadır [7]. Yılda 100.000'den az Kaliforniya tüketicisine hizmet veren küçük bir e-ticaret sitesi veya SaaS ürünü, 25 milyon dolardan az gelir elde ediyorsa ve veri satışından gelir elde etmiyorsa, CPRA'nın doğrudan kapsamının dışındadır.
Ancak, küçük işletmelerin dikkate alması gereken noktalar:
- Eğer kapsanan bir işletmeye hizmet sağlayıcı olarak hareket ediyorlarsa, boyutlarından bağımsız olarak sözleşmesel CPRA yükümlülüklerini devralırlar.
- Gönüllü uyum, kurumsal müşteriler tarafından giderek daha fazla beklenmektedir ve rekabetçi bir farklılaştırıcı olabilir.
- Diğer eyaletler benzer yasalar çıkarmıştır ve federal gizlilik yasası, 2026 itibarıyla aktif tartışma altındadır.
CPRA Uyumlu Olmanın Maliyeti Nedir?
Kesin bir uyum maliyeti yoktur, bir web sitesinin veri ekosisteminin karmaşıklığına bağlı olarak önemli ölçüde değişir. Genel maliyet etkenleri şunlardır:
- Gizlilik politikası güncellemesi: İçeride yapılırsa düşük maliyet; hukuki danışmanlık alındığında 500 $ - 3.000 $+.
- Onay yönetim platformu: Sürekli SaaS aboneliği; fiyatlandırma trafik hacmine ve özellik setine göre değişir.
- Teknik uygulama: Çıkış bağlantıları, GPC tespiti ve düzeltme talep iş akışları eklemek için geliştirici zamanı.
- Satıcı sözleşmesi incelemesi: Tüm üçüncü taraf işleyicilerle veri işleme anlaşmalarının hukuki incelemesi.
- Risk değerlendirmeleri: Yüksek riskli işleme için, resmi değerlendirmeler dış danışmanlar gerektirebilir.
Çoğu orta ölçekli web sitesi operatörü için, başlangıç uyum düzeltmesi birkaç bin dolar civarında olup, politika bakımı ve onay yönetimi için sürekli operasyonel maliyetler olacaktır. Uyum sağlamamanın maliyeti, ihlal başına cezalar göz önüne alındığında, yatırımı önemli ölçüde aşmaktadır.
CPRA'nın Web Sitemin Ziyaretçilerine Uygulanıp Uygulanmadığını Nasıl Anlarım?
CPRA, tüketicinin ikametgahına göre uygulanır, işletmenin konumuna göre değil. Eğer bir web sitesi Kaliforniya'da yaşayan ziyaretçileri kabul ediyorsa ve operatör yukarıdaki üç iş eşiğinden herhangi birine uyuyorsa, CPRA yükümlülükleri bu ziyaretçilerden toplanan verilere uygulanır [7][8].
CPRA'nın muhtemelen uygulandığını gösteren pratik göstergeler:
- Web sitesi, Kaliforniya'yı coğrafi olarak engellemeden ABD kullanıcılarından sipariş, kayıt veya reklam hedeflemesi kabul ediyorsa.
- İşletme, çapraz bağlam davranışsal reklamcılık yapan üçüncü taraf reklam ağlarını kullanıyorsa.
- Web sitesi, kullanıcılardan herhangi bir SPI biçimini topluyorsa (sağlık anketleri, finansal veriler, kesin konum).
Şüphe durumunda, tüm ABD web sitesi ziyaretçilerini CPRA kapsamında potansiyel olarak kapsananlar olarak ele almak ve buna göre uyumlu onay akışları uygulamak, muhafazakar ve hukuken savunulabilir bir pozisyondur.
Zorunlu Risk Değerlendirmeleri, Siber Güvenlik Denetimleri ve Sonraki Adımlar
CPRA, yüksek riskli işleme ile uğraşan işletmelerin düzenli risk değerlendirmeleri ve siber güvenlik denetimleri yapmasını gerektirir. Bu gereklilikleri detaylandıran düzenlemeler 2025'te tamamlandı ve 2026'da yürürlüğe girdi [6]. Yüksek riskli faaliyetler, SPI'yi büyük ölçekte işlemek, tüketicileri önemli kararlar için profillemek ve verileri büyük sayıda üçüncü tarafla satmak veya paylaşmak gibi işlemleri içerir.
Ayrıca, otomatik karar verme şeffaflığı gereklilikleri, istihdam, kredi, konut ve benzeri önemli kararlar için profillemeyi kapsayacak şekilde 1 Ocak 2027'de yürürlüğe girecektir [6]. Algoritmik öneri motorları, kredi puanlama araçları veya davranışsal profilleme kullanan web sitesi operatörleri, uyum planlamasına şimdi başlamalıdır.
Sonuç
CCPA ve CPRA: Kaliforniya'daki Web Sitesi Operatörleri İçin Ne Değişti? anlamak, Kaliforniya sakinlerine ölçekli hizmet veren herhangi bir işletme için isteğe bağlı değildir. CPRA, maddi yeni yükümlülükler, hassas veri kategorileri, düzeltme hakkı, GPC sinyali uyumu, genişletilmiş satıcı gereklilikleri ve gerçek ceza verme yetkisine sahip özel bir uygulama ajansı getirmiştir; bu da yalnızca politika güncellemeleri değil, somut operasyonel yanıtlar gerektirmektedir.
2026'da web sitesi operatörleri için uygulanabilir sonraki adımlar:
- Mevcut veri toplama uygulamalarınızı SPI kategori listesi ile denetleyin ve gerekiyorsa gerekli çıkış bağlantısını ekleyin.
- Gizlilik politikanızı CPRA haklarını, veri saklama takvimlerini ve "satış" tanımının genişletilmiş halini yansıtacak şekilde güncelleyin.
- GPC sinyal tespitini uygulayın, bu bir uygulama önceliğidir ve ertelenemez.
- Tüm veri işleme anlaşmalarını hizmet sağlayıcılar ve yüklenicilerle gözden geçirin ve güncelleyin.
- Mevcut silme sürecinizin yanına bir düzeltme talep iş akışı oluşturun.
- Eğer siteniz yüksek riskli işleme yapıyorsa, düzenleyiciler sizin için bir tane başlatmadan önce resmi bir risk değerlendirmesi yaptırın.
- Opt-out akışlarını, GPC uyumunu ve tercih kayıtlarını otomatikleştirmek için Biscotti CMP (www.biscotti-cmp.com) gibi bir onay yönetim çözümünü değerlendirin.
CPRA'nın 2026'daki uygulama süreci, proaktif uyumu tek mantıklı strateji haline getiriyor.
SSS
S: CPRA, CCPA 2.0 ile aynı mıdır?
CPRA, CCPA'yı değiştirdiği için genellikle "CCPA 2.0" olarak adlandırılmaktadır. Yeni haklar, yeni bir uygulama ajansı ve yeni veri kategorileri eklerken, orijinal CCPA çerçevesini korumuştur.
S: CPRA uygulaması ne zaman başladı?
Tam uygulama 1 Temmuz 2023'te başladı. CPPA, bu tarihten sonra meydana gelen ihlaller için önceden bir düzeltme süresi olmaksızın ceza verebilir.
S: CPRA, Kaliforniya dışındaki işletmelere uygulanır mı?
Evet. Kaliforniya sakinlerinden kişisel bilgi toplayan ve uygulanabilir eşikleri karşılayan herhangi bir kâr amacı güden işletme, nerede bulunduğuna bakılmaksızın uyum sağlamak zorundadır.
S: GPC sinyali nedir ve neden önemlidir?
Global Privacy Control (GPC), bir tüketicinin çıkış tercihlerini belirten tarayıcı düzeyinde bir ayardır. CPRA altında, web sitesi operatörleri GPC sinyallerini geçerli çıkış talepleri olarak tespit etmeli ve onurlandırmalıdır, bunları görmezden gelmek bir uyum ihlalidir.
S: CPRA, çalışan verilerine uygulanır mı?
Evet. 1 Ocak 2023 itibarıyla, çalışan ve B2B verileri için geçici muafiyetler sona erdi. Çalışan kişisel bilgileri artık tam CPRA korumasına tabidir.
S: CPRA altında "satış" ve "paylaşım" arasındaki fark nedir?
Orijinal CCPA altında, "satış" bir değer karşılığında bir değişim gerektiriyordu. CPRA, bu tanımı genişleterek, doğrudan ödeme olmaksızın üçüncü taraflarla kişisel verilerin "paylaşımını" da içermektedir.
S: CPRA altında gizlilik politikası ne sıklıkla güncellenmelidir?
En az yılda bir kez. Ayrıca, veri uygulamaları önemli ölçüde değiştiğinde de güncellenmelidir.
S: Kâr amacı gütmeyen kuruluşlar CPRA'dan muaf mı?
Genel olarak evet, CPRA kâr amacı güden işletmelere uygulanır. Ancak, kapsanan işletmelere hizmet veren kâr amacı gütmeyen kuruluşların sözleşmesel uyum yükümlülükleri olabilir.
S: Bir tüketici düzeltme talebi gönderdiğinde ve işletme karşı çıkarsa ne olur?
İşletme, bilginin doğru olduğunu belirlerse düzeltmeyi reddedebilir, ancak kararı belgelemeli ve tüketiciye reddin gerekçesini bildirmelidir.
S: CPRA altında özel bir dava hakkı var mı?
Belirli kişisel bilgi kategorilerini içeren veri ihlalleri için sınırlı bir özel dava hakkı bulunmaktadır. Diğer çoğu ihlal, CPPA veya Başsavcı tarafından, özel davalar yoluyla değil, uygulanmaktadır.
Etkileşimli CPRA Uyum Kontrol Aracı
Referanslar
[1] Cpra Explained Changes From Ccpa - https://www.legalbanner.com/blog/cpra-explained-changes-from-ccpa?utm_source=openai
[2] Ccpa Vs Cpra Key Differences - https://kukie.io/blog/ccpa-vs-cpra-key-differences?utm_source=openai
[3] Ccpa Vs Cpra What Changed And How To Comply In 2026 - https://dapripro.com/ccpa-vs-cpra-what-changed-and-how-to-comply-in-2026/?utm_source=openai
[4] Cpra Vs Ccpa - https://transcend.io/blog/cpra-vs-ccpa?utm_source=openai
[5] Ccpa And Cpra Cookie Compliance What Your Website Needs - https://www.clym.io/blog/ccpa-and-cpra-cookie-compliance-what-your-website-needs?utm_source=openai
[6] What Is Ccpa - https://www.recordinglaw.com/us-laws/data-privacy-laws/california-data-privacy-laws/what-is-ccpa/?utm_source=openai
[7] Ccpa Vs Cpra Key Differences And What They Mean For Your Business - https://www.consenteo.com/knowledge-hub/CCPA/ccpa_vs_cpra_key_differences_and_what_they_mean_for_your_business?utm_source=openai
[8] Ccpa Vs Cpra - https://nordlayer.com/learn/ccpa/ccpa-vs-cpra/?utm_source=openai