Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction

Réglementations › États américains › Californie

CCPA/CPRA

California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act

En vigueur vie privée droits des consommateurs

QuandEn vigueur depuis le 1er janvier 2020

Qui en assure l’applicationAgence californienne de protection de la vie privée et procureur général

À qui elle s’appliqueEntreprises à but lucratif exerçant une activité en Californie qui atteignent l’un des seuils suivants : chiffre d’affaires brut annuel supérieur à $26,625,000 (ajusté en fonction de l’inflation), achat, vente ou partage d’informations personnelles de 100,000 consommateurs ou foyers ou plus, ou au moins la moitié du chiffre d’affaires tirée de la vente ou du partage d’informations personnelles.

Informer le régulateurNotifier le procureur général dans un délai de 15 jours après avoir informé les consommateurs lorsqu’une violation touche plus d… DPO requisAucune exigence de DPO EnregistrementAucun enregistrement général Transferts à l’étrangerNon traité Délai de réponse aux demandes45 jours pour répondre aux demandes d’information, de suppression et de rectification, prolongeable une fois de 45 jours Amende maximaleJusqu’à USD 2,663 par violation ou USD 7,988 par violation intentionnelle ou violation impliquant des mi…

If you already comply with

81%

of California's 21 requirements are already met by European Union (GDPR). Here is what CCPA/CPRA adds, biggest gaps first.

EnregistrementGouvernanceGap

GDPR0 No general registration; controllers communicate DPO contact details to the supervisory authority.

CCPA/CPRA adds1 No general registration; data brokers must register annually with the CPPA under the Delete Act. Cal. Civ. Code 1798.99.82 · source ↗

DPIAGouvernanceGap

GDPR2 DPIA required before processing likely to result in high risk; prior consultation if residual high risk remains.

CCPA/CPRA adds3 Risk assessments required for significant-risk processing from 1 Jan 2026; attestations and summaries filed with the CPPA starting 1 Apr 2028. 11 CCR 7150, 7155, 7157 · source ↗

ConservationGouvernanceGap

GDPR1 Storage limitation: keep identifiable data no longer than necessary; erase when no longer needed.

CCPA/CPRA adds2 Disclose retention period per category and keep data no longer than reasonably necessary for the disclosed purpose. Cal. Civ. Code 1798.100(a)(3) · source ↗

Information des personnesViolationsGap

GDPR2 Notify affected individuals without undue delay when the breach is likely to result in high risk.

CCPA/CPRA adds3 Notify affected California residents within 30 calendar days of discovering a breach of unencrypted personal information. Cal. Civ. Code 1798.82(a) as amended by SB 446 · source ↗

Already covered by GDPR: Reach abroad, Lawful basis, Consent, Sensitive data, Children, Rights, Request deadline, Marketing, DPO required, DPO qualifications, Records, Tell the regulator, Transfers abroad, Localization, Maximum fine, Criminal liability, Private action.

A gap means CCPA/CPRA is more demanding than GDPR on that requirement, on our 0 to 3 scale (how we score). Read the cited section before acting. Not legal advice.

Bibliothèque des réglementations

Toutes les lois des États américains sur la vie privée, sur une seule carte

24 États disposent d’une loi générale sur la vie privée dans la bibliothèque, aux côtés des lois de l’UE, du Royaume-Uni, des lois fédérales américaines et des lois du reste du monde : 102 au total, chacune expliquée en termes simples avec ses sources. Sélectionnez un État pour voir ce qui s’y applique.

Explorer la carte Suivre Regulatory Watch

En vigueur
Entrée en vigueur prochaine
Lois sectorielles

AK ME VT NH WA ID MT ND MN IL WI MI NY RI MA OR NV WY SD IA IN OH PA NJ CT CA UT CO NE MO KY WV VA MD DE AZ NM KS AR TN NC SC DC OK LA MS AL GA HI TX FL