A Lei de Privacidade do Consumidor da Califórnia de 2018 e os regulamentos da CCPA promulgados nos termos da mesma (juntos, a “CCPA”), que entraram em vigor em 1º de janeiro de 2020, são uma lei de privacidade da Califórnia que estende novos direitos de privacidade de dados aos “consumidores” da Califórnia (residentes da Califórnia) e exige que as empresas, entre outras coisas, forneçam aos consumidores determinadas informações sobre as práticas de privacidade da empresa e os direitos concedidos aos consumidores com relação às suas informações pessoais de acordo com a CCPA. Esses direitos do consumidor incluem o “direito de saber” quais informações são processadas por essas empresas, o direito de excluir informações pessoais coletadas por uma empresa, o direito à não discriminação pelo exercício desses direitos e, principalmente, o direito de optar por não participar da “venda” de informações pessoais. No entanto, nem todas as divulgações de informações pessoais por uma empresa são consideradas uma “venda”; por exemplo, as transferências para “prestadores de serviços” normalmente não são consideradas uma “venda
A CCPA se aplica a organizações que têm (i) receitas brutas anuais superiores a vinte e cinco milhões de dólares; ou que compram, recebem, vendem ou compartilham anualmente para fins comerciais, sozinhas ou em combinação, as informações pessoais de 50.000 ou mais consumidores, famílias ou dispositivos; ou que obtêm 50% ou mais de suas receitas anuais com a “venda” (conforme esse termo é definido na CCPA) de informações pessoais de consumidores.
De acordo com a CCPA, “Informações pessoais” significam qualquer informação que identifique, se relacione, descreva, seja razoavelmente capaz de ser associada ou possa ser vinculada, direta ou indiretamente, a um determinado consumidor ou família, incluindo informações relativas a um dispositivo específico (ou seja, dispositivos habilitados para IoT), desde que possam ser usadas para identificar um consumidor específico.