CCPA 合规性资源、清单和指南的大名单

2020 年 1 月 1 日，世界第五大经济体加利福尼亚州将改变公司收集该州居民数据的方式。 自欧洲通用数据保护条例 (GDPR) 于 2018 年生效以来，加州消费者隐私法 (CCPA) 很容易成为同类中最重要的立法。

这项新立法有很多需要跟踪的地方。 使用这个全面的 CCPA 合规资源超级列表来了解 CCPA 和 GDPR 的差异，并研究法律的许多细节，包括哪些公司受到影响以及法律规定和 CCPA 执行何时生效。

使用下面的列表查找 CCPA 清单、查看 CCPA 合规性要求、探索 CCPA 合规性软件和工具，并了解它们如何支持您的同意管理目标。 CCPA 信息图表、文章、播客和白皮书将帮助您和您的员工跟上进度。

CCPA 合规时间表

2017 年 10 月 12 日- Alastair Mactaggart 和他的加州消费者隐私组织提交了一份隐私投票倡议。 在州立法机构承诺通过一项与他的倡议基本相同的法案后，该选票随后被撤回。

2018 年 6 月 28 日- 加州消费者隐私法案 AB 375 在推出一周后签署成为法律。

2018 年 8 月 31 日- 一项修正案获得通过。

~ 2019 年 9 月 15 日- CCPA 合规性规则草案将在此日期前后发布。 然后开始为期 45 天的评论期。

~ 2019 年 11 月 1 日- 最终法规可能会在此日期或前后发布。

2020 年 1 月 1 日- 企业必须遵守 CCPA。 但是，直到最终法规发布六个月后或 7 月 1 日（以先到者为准），才会开始执行。

2020 年 1 月 29 日 - 广告行业要求延迟 CCPA 执行截止日期。 五个行业协会向加州总检察长致信：美国广告代理协会 (4A)、互动广告局 (IAB)、全国广告商协会 (ANA)、美国广告联合会 (AAF) 和网络广告倡议 (NAI)

2020 年 2 月 7 日- 加州总检察长办公室 (CAG) 向 CCPA 发布了“修改通知”，并于 2 月 10 日更新。 CAG 将在 2 月 25 日星期二之前接受公众对这些拟议修改的意见。

2020 年 6 月 25 日 - 在 11 月 20 日的投票中获得新投票倡议的签名截止日期，该倡议由加州人为消费者隐私牵头。 标题为“2020 年加利福尼亚隐私权法案”，它提出了对 CCPA 的重大更新，以及加利福尼亚州内的一个新的隐私保护机构。

2020 年 7 月 1 日- 开始执行的最晚可能日期。 更新：CCPA 开始执行。 加州股份公司拒绝根据出版商的要求调整时间表，指出当今环境迫切需要隐私控制。 更多关于 CCPA 执法的开始。

2020 年 7 月 2 日- 加利福尼亚州总检察长发布 CCPA 法规的最晚可能日期

更新：加州隐私权法案 (CPRA) 是 CCPA 的计划扩展，定于 11 月在加州进行投票。 阅读更多关于 CPRA 与 CCPA 的不同之处。

加州消费者隐私法 (AB 375) 的背景

加州总检察长办公室
当前的规则制定活动、时间表、公告和其他信息

加州消费者隐私保护：事实
投票倡议导致 CCPA 的组织（更新：该组织现在正试图在 11 月 20 日的投票中获得一项新的隐私倡议。标题为“2020 年加利福尼亚隐私权法案”或 CalPRA，它对 CCPA 法规进行了重大更新。 )

参加硅谷并获胜的不太可能的活动家
2018 年 8 月《纽约时报》关于加州人如何保护消费者隐私的文章

制定隐私法[播客]
Firefox 的 IRL 播客系列涵盖 GDPR 和 CCPA。 它还包括与加利福尼亚人保护消费者隐私的房地产开发商 Alastair MacTaggart 的讨论

CCPA 合规性 101

什么是 CCPA？
来自 AdMonsters

CCPA：你需要知道的[信息图]
打印和发布的信息图表，简化了包括清单、潜在罚款和消费者权利在内的关键点。 来自 Endpoint Protector，一款数据丢失防护产品

CCPA 和底线[信息图]
来自国家法律评论：“对在加利福尼亚开展业务的公司的影响”

加州消费者隐私法[信息图]
来自 Manatt, Phelps & Phillips 律师事务所

网站和移动应用运营商合规概览[信息图]
来自媒体信托。 包括现在要做的最重要的准备工作，以及企业必须做些什么来遵守的清单

CCPA 即将到来：是时候唤醒和嗅觉立法了
Pegasystems CRM 产品营销副总裁 Jeff Nicholson 的广泛介绍。 回答“谁应该担心 CCPA？” 并讨论了消费者问题“我的数据在哪里？”中的挑战。

加州消费者隐私法
来自 Buchalter 律师事务所：准备工作的总结，以及 CCPA 和 GDPR 之间的比较

加利福尼亚正在将欧盟风格的隐私法带到美国这里是你需要知道的
一些谨慎的无风险准备步骤，包括考虑一般如何处理客户数据

加州消费者隐私法：您需要知道的[幻灯片]
来自技术合规和安全公司 TrustArc； 伴随点播网络研讨会

为加州消费者隐私法 (CCPA) 做准备[幻灯片]
来自赛门铁克 — 伴随点播网络广播：录制的网络研讨会

像我五岁一样解释：GDPR 更新和 CCPA [网络研讨会]
来自销售 SaaS 管理软件的 BetterCloud：数据隐私专家涵盖合规性以及如何开始

CCPA 与 GDPR：他们如何比较？

GDPR 和 CCPA 之间的主要区别[信息图]
来自 250ok，一个电子邮件分析和交付平台

为 CCPA 做准备：利用 GDPR 投资加快准备
来自安全情报/IBM：如何使用 GDPR 中熟悉的原则来避免在 CCPA 合规性和任何其他即将出台的隐私立法方面重新发明轮子

加州消费者隐私法案 (CCPA) 的准备路线图
来自普华永道：包括要求的详细比较

案例研究——美国企业的 GDPR 合规生活
来自网站和电子邮件提供商 CodeCrew：包括基于 GDPR 早期阶段的 CCPA 推出期间的预期信息

比较隐私法：GDPR 诉 CCPA [PDF]
来自 DataGuidance 和隐私论坛的未来：该指南着眼于两项立法的范围、定义、法律依据、权利和执行

CCPA 和 GDPR：某些条款的比较
来自 White & Case：包含大量评论以及相似性和差异性的比较

CCPA 会产生类似 GDPR 的影响吗？
来自 eMarketer：根据 2019 年 3 月的一项民意调查，55% 的美国隐私专业人士计划在 2020 年 1 月 1 日法律生效之前符合 CCPA，另有 25% 的人计划在 2020 年 7 月 1 日之前做好准备，什么时候可以执行法律

更新：有关 CPRA 与 CCPA 的信息，请查看有关拟议的加州隐私权法案的这篇文章。

大图规划和 CCPA 资源门户

IAB CCPA 资源门户
来自互动广告局：包括关键定义、时间表和许多其他资源。 IAB 合规与隐私部门提供信息、解决方案和资源以遵守 CCPA 。

加州消费者隐私法案路线图[pdf]
IAB 的路线图“提供了一个结构化和全面的 CCPA 义务框架，因为它们与数字广告行业中收集、出售和/或披露个人信息的人有关。”

您是否遇到了这 3 个关键的 CCPA 合规挑战？
来自 JD Supra：“对于某些公司而言，CCPA 合规所涉及的复杂性可能与 GDPR 到来之前所面临的那些公司一样大。 此前，许多人并没有真正了解他们自己的系统和流程的复杂性，或者使它们合规所涉及的困难。”

加州消费者隐私法资源中心
来自移动数据平台提供商 Jebbit：资源和时间表，包括针对营销人员的概述和行动计划

CCPA 门户
来自营销研究和数据分析社区的洞察协会：包括可能改变立法的各种法案的清单，以及协会倡导制定立法的信息

在没有明确规则的情况下导航 CCPA 合规性[白皮书]
来自安全数字解决方案

加州消费者隐私法和 IAM 的作用[网络研讨会和幻灯片]
来自软件提供商 WSO2：“探索基础知识，包括 CCPA 是什么、企业如何为其做好准备、与 GDPR 的比较”以及身份访问管理如何提供帮助

加州消费者隐私法 (CCPA)
来自隐私合规软件供应商 Nymity：包括指向隐私官员的白皮书和网络研讨会的链接

2018 年加州消费者隐私法
来自 Perkins Coie 律师事务所：为 CCPA 做准备的一系列网络研讨会、白皮书和其他资源

加州消费者隐私法 - 你准备好 CCPA 了吗？
来自律师事务所 Orrick Herrington & Sutcliffe：包括一个评估工具，用于衡量准备水平以及对其他州设想的法律的其他覆盖范围和见解

CCPA 准备实用指南：实施加州新隐私法（第 2 部分）
来自 Baker McKenzie 律师事务所

CCPA 给中小企业带来的独特挑战[播客]
来自 IAPP

CCPA 准备清单

您在寻找 CCPA 清单吗？ 以下是一些从法律、技术和出版商角度来看的 CCPA 清单。

加州消费者隐私法案清单
来自 Morgan, Lewis & Bockius 律师事务所

您的加州消费者隐私法案清单
来自 Frost Brown Todd 律师

CCPA 组织准备清单
来自软件平台提供商 Centrl

CCPA 与 GDPR：为最严格的美国隐私法做准备的 10 件事
来自 Fenwick & West 律师事务所

证明 CCPA 合规性的 10 件事
来自 Womble Bond Dickinson

CCPA 合规的 8 个步骤
来自金融科技和监管合规提供商 CSI

6 个步骤：为 CCPA 做好准备[白皮书]
来自数据发现解决方案提供商 Io-Tahoe

普华永道的 CCPA 准备路线图（门户网站）
PWC 将他们所有的 CCPA 文章以及出版商如何在一周内遵守 CCPA 法规的基准数据汇总在一起。 回答诸如“有多少公司在其网站上提供禁止销售链接”和“有多少公司提供 CCPA 访问权而不仅仅是加利福尼亚居民”等问题。

广告行业、零售及其他行业的 CCPA 合规性

面向出版商和技术公司的 IAB CCPA 合规框架
面向出版商和技术公司的IAB CCPA 合规框架可供实施，以帮助您遵守复杂的加州法规：您现在可以签署有限服务提供商协议并实施 IAB 技术实验室的 CCPA 合规框架技术规范。

准备好与否，它来了：组织对《加州消费者隐私法》的准备情况如何？ [白皮书]
来自国际隐私专业人士协会：包括 2019 年调查的结果，“以确定美国隐私专业人士在 CCPA 合规方面的立场”

五家广告行业贸易组织要求延迟 CCPA 执行
4A's、AAF、ANA、IAB、NAI 致函加州总检察长，要求延期 6 个月，原因是缺乏规则说明以及公司在法规最终确定后遵守规定所需的时间。

加州消费者隐私法 (CCPA) 将如何影响您和您的业务 | 技术（谈话）
来自 CSO Online：“CCPA 如何改变商业模式、改变在线行为并揭示我们数据的确切位置”

根据 CCPA 浏览个人信息的披露和销售
来自国际隐私专业人士协会的隐私顾问

出版商需要知道什么
来自商业伙伴杂志：包括 CCPA 将如何影响数据收集/使用、选择退出并提供经济激励措施以鼓励消费者选择披露数据

加州消费者隐私法
来自 Mintz 律师事务所：包括专门针对医疗保健和零售业者所面临的独特问题的网络研讨会，以及涵盖各种隐私修正案的法律状况的博客

CCPA：营销人员需要知道什么？ [播客]
Red Door Interactive 提供的 Marketing Remix 的一集

GDPR、CCPA 如何影响医疗保健合规性
来自合规周刊：“这些新法规。 . . 与以前的法律根本不同……[它们]是公民隐私权法案，而不是像 HIPAA 那样以网络安全或数据管理为重点的法案”

为 CCPA 做好零售准备[播客]
来自 Acxiom 的 Retail Shift 播客：包括对 CCPA 与 GDPR 对比方式的讨论

GDPR 一年后，美国保险公司如何为离家更近的数据隐私法规做好准备？
来自保险杂志

什么是《加州消费者隐私法》，它对 AdTech 和 MarTech 意味着什么？
来自软件开发公司 Clearcode

对 CCPA 的拟议修正案 [SB-753] 可以为广告技术行业提供缓刑
来自 Kelley Drye 的广告和营销实践：SB-753 的报道，这将在 CCPA 对“销售”的定义中提供一个例外，这些数据共享是为了提供广告而进行的

州立法机构辩论 CCPA 广告技术开拓修正案
来自 IAPP：全球信息隐私社区和资源

加州消费者隐私法对数字广告行业的影响
来自 IAPP：全球信息隐私社区和资源

加州消费者隐私法对数字广告行业的影响
[需要注册] 来自 Law.com：“对于数据驱动的营销和广告业务而言，遵守法律可能是一项特别棘手的工作。”

CCPA 风险评估

各行各业的企业争相遵守加州数据隐私法
来自《华尔街日报》：“任何财富 500 强公司都将在法律实施的第一年花费至少 100 万美元来遵守 CCPA”，普华永道的负责人 Jay Cline 说。 “而且我们看到的预算高达 1 亿美元。”

CCPA 集体诉讼即将到来，做好准备是避免它的最佳方式
[需要注册] 来自公司法律顾问：“Epiq 副总裁 Cameron Azari 表示，由于很难显示实际损失，历史上数据泄露诉讼的结果喜忧参半。 但是，不必显示 [根据 CCPA] 的实际损害可能会使原告更容易获得成功。”

CCPA：消费者和起诉权
来自《国家法律评论》：“鉴于消费者似乎无法执行违反 CCPA 规定的所有权利的行为，司法部长将如何建议执行这些行为仍有待观察。”

您的组织准备好接受 CCPA 了吗？ 事件响应指南的重要性
来自 Carlton Fields 的律师：“事件响应指南是组织关于如何调查、响应和补救数据安全事件或违规行为的手册。”

为什么 CCPA 的“已验证消费者请求”存在商业风险
来自 IAPP：“有一个简单且听起来无害的要求，即访问和删除请求必须经过‘验证’。 但是，法律并没有明确什么是经过验证的。”

在 CCPA 之后，出版商面临新的风险
来自数字内容下一个：包括其他州提出的相关立法的摘要

有问题吗？ Admiral 帮助发布商管理同意和隐私，了解广告、数字订阅和通过注册收集消费者数据的复杂性。 联系同意@getadmiral.com