1、前 言中国的互联网行业在海外不断夯实自己的领先优势。据信通院统计，从价值超过 100 亿美元的数字平台来看，中国和美国仍然保持绝对引领。2020 年，中、美百亿美元以上平台企业数量合计达 64 家，全球占比 84.2%，全球新增的 7 家平台均来自中美。2021 年，TikTok 更是首次取代谷歌，成为全球访问量最多的域名。越来越多的中国企业开始展现自己强大的国际竞争力，鼓舞着万千中国互联网企业进军海外。另一方面，与互联网行业息息相关的隐私保护和数据合规立法也在不断完善。2018 年 5 月，欧盟最严个人数据保护法规通用数据保护条例（GDPR）正式生效，引起广泛关注。此后全球隐私立法按下加速键

2、：2019年9月，新加坡新修订的 个人资料保护条例 正式生效；2019年12月，印度联邦内阁通过了2019 个人数据保护法；2020 年 7 月，美国加州正式实施加州消费者隐私法案（CCPA），又在 2020 年 11 月通过了 CCPA 的修正案加州隐私权利法案（CPRA）；2021 年 11 月，中国开始正式实施个人信息保护法。随着各国开始制定各自的隐私保护和数据合规法律，出海企业也有必要随时跟进当地立法进展，根据规定调整隐私政策以及业务方向。数美数字风控研究院“风控 Law School”专栏聚焦数字风控行业，追踪国内外政策法规最新动态，帮助企业敏锐察觉政策趋势，驾驭合规风险，为企业数字

3、化转型提供坚实后盾。“风控Law School”将按照互联网企业出海地区推出“出海企业合规指南”，CCPA 为出海系列的第一册。声 明本册由数美数字风控研究院（公众号 ID:ishumei2015）制作，版权归数美科技所有。本册主要采用文献综述、桌面调研、行业访谈等调研方法写成，参考文献、数据引用及其来源均在脚注内标出，图片采集于网络公开信息并标注来源。本册致力于为读者呈现海外监管法律的全貌，然而受研究方法与参考资料的限制，文内的观点仅为读者提供行业参考，并不视为针对企业提供的专业建议。此版为首次发布版本，数美数字风控研究院之后可能会对内容进行再次修订。出海企业合规指南-北美篇Californ

4、ia Consumer Privacy Act 加州消费者隐私法案解读9目录CONTENTS什么是 CCPA？1适用门槛3哪些企业不受 CCPA 管辖？4合规建议5消费者权利6知情权6访问权7删除权8选择权10公平交易权11个人诉讼权11合规建议12企业义务13调整隐私政策14调整数据管理架构15制定数据请求处理规范15合规建议17法律责任18罚款标准18整改期20合规建议21关于数美科技23关于数美数字风控研究院23出海企业合规指南-北美篇California Consumer Privacy Act 加州消费者隐私法案解读1什么是 CCPA？加州消费者隐私法案（CCPA）是继欧盟一般数据保

5、护条例（GDPR）颁布后又一部数据隐私领域的重要法律。它于 2018 年 6 月 28 日正式颁布，在随后的两年内又陆续做了多次修订，2020 年 7 月 1 日开始正式执行。CCPA 是美国首部关于数据隐私的全面立法。美国目前并没有 GDPR 一类的通用数据保护法律，只在一些特殊行业或领域立法里，有关于隐私保护的内容散落在其中。例如，健康保险流通与责任法案（HIPAA）中提到如何保护患者隐私信息，儿童在线隐私保护法案（COPPA）则是专门为保护儿童个人信息制定的联邦法律。CCPA 的出台弥补了美国在数据隐私专门立法方面的空白，它旨在加强加州消费者隐私权和数据安全保护，被认为是美国当前最严格的

6、消费者数据隐私保护立法。Economic PowerhouseGDP comparison between California and several major national economies 2018加州与全球大型经济体 GDP 对比Note：GDP in current U.S.dollars.Sources:Bureau of Uconomic Analysis(California);World Bank(other countries)来源：Bureau of Economic Analysis（California）;世界银行U.S.ChinaJapanGermanyCa