Il CCPA richiede che le aziende che soddisfano la sua soglia e che gestiscono applicazioni o siti web abbiano i seguenti requisiti:
- un'informativa sulla privacy conforme che illustri ai consumatori quali dati raccogliete, perché, come vengono utilizzati e i loro diritti sulle informazioni;
- Una gestione del consenso platform per consentire ai consumatori di esercitare i propri diritti di opt-out dalla pubblicità mirata o dalla vendita o condivisione dei propri dati;
- Un link "Non vendere o condividere le mie informazioni personali", un link "Limita l'uso delle mie informazioni personali sensibili" o un altro link a un modulo di richiesta di accesso ai dati (DSAR) che consenta ai consumatori di far valere i propri diritti alla privacy;
- Misure di sicurezza per proteggere l'accesso e l'integrità dei dati.
