La CCPA exige des entreprises qui atteignent son seuil et qui exploitent des applications ou des sites web qu'elles disposent des éléments suivants :
- Une politique de protection de la vie privée conforme qui indique aux consommateurs quelles données vous collectez, pourquoi, comment elles sont utilisées et quels sont leurs droits sur ces informations ;
- Une plateforme de gestion du consentement pour permettre aux consommateurs d'exercer leur droit de refuser la publicité ciblée ou la vente ou le partage de leurs données ;
- Un lien "Ne pas vendre ou partager mes informations personnelles", un lien "Limiter l'utilisation de mes informations personnelles sensibles" ou un autre lien vers un formulaire de demande d'accès aux données (DSAR) qui permet aux consommateurs de faire valoir leurs droits en matière de protection de la vie privée ;
- Des mesures de sécurité pour protéger l'accès et l'intégrité des données.