隐私”是新闻头条中 加州消费者隐私 的热门词，也是网络公众迫切关注的问题。随着剑桥分析公司的数据挖掘活动和第三方开发者阅读谷歌电子邮件等热门新闻的曝光，人们越来越担心他们的个人信息被使用和滥用。

为了解决日益增长的担忧，加州紧随欧盟新出台的 GDPR 指南，通过了《消费者隐私法案》（CCPA） 。据TrustArc称，“CCPA 将成为美国最严格的隐私法，它广泛扩大了消费者的权利，并要求范围内的企业在收集、使用和披露个人信息的方式上更加透明。”

CCPA 将如何影响与加州居民做生意的公司？

背景

2018 年《加州消费者隐私法案》于 2018 年 6 月 28 日在加州立法机构毫无异议地通过。该法案将于2020 年 1 月 1 日生效，当前 电话号码库 版本肯定会在此日期之前进行修订，Facebook 等知名科技公司将参与其中并提供反馈意见。

我们怎么会走到这一步？1972 年，加州宪法曾被修订，规定选民有隐私权。该修正案赋予每一位加州人合法且可执行的隐私权。

近半个世纪后，在一个拥有超过 2000 亿封电子邮件、30 亿次在线搜索、以及每人每天在社交媒体上花费 2 个小时的世界里，人们的隐私需求呈指数级增长。

为了应对这一现实，CCPA 赋予消费者权利，要求企业披露其收集的个人信息类别和具体内容、收集方式以及与哪些第三方共享这些信息。正如法案本身所述：

“因此，立法机构旨在通过为消费者提供有效的方式来控制他们的个人信息，从而进一步保障加州人的隐私权，确保消费者享有以下权利：

（1）加州人有权知道正在收集他们的哪些个人信息。

（2）加州人有权知道他们的个人信息是否被出售或披露，以及向谁出售或披露。

（3）加州人有权拒绝出售个人信息。

（4）加州人有权访问他们的个人信息。

（5）即使加州人行使其隐私权，他们也有权享受平等的服务和价格。”

这是一个很长的法律术语，但对于数字广告商来说，这一切意味着什么呢？

影响

由于 GDPR 的实施，数字广 建筑师的 7 个营销技巧 告商已经改进了他们的流程，以确保合规性和消费者数据安全。这包括处理人们的数据访问、删除和检索请求的机制。

根据 CCPA（尽管 AdExchanger 称其为“ GDPR-light ”），公司必须采取一些额外措施来确保他们保护人们的数据。可以说，对于数字广告商来说，该法律最重要的部分是消费者有权要求删除他们的数据并选择不出售数据——但 CCPA 包括“个人信息”的定义，涵盖浏览和搜索历史。

就范围而言，任何与加州居民做生意的公司——即使该公司不在该州——都必须遵守法律。至少，这意味着许多在加州做生意的公司将不得不更新他们的隐私政策和工作实践，以符合新法律生效时的规定。

值得注意的是，公司既有解决方案，也有机遇：

他们可以申请“Spotify 豁免”，即根 在短信中 据消费者提供的信息提供服务。
他们可以与加州立法者合作来影响最终的立法。

到 2020 年 1 月 1 日实施时，该法律的具体内容确实可能会发生变化。尽管最初遭到了科技界的强烈反对，但 Facebook 等公司已经开始考虑这些变化。正如 Facebook 州和地方公共政策副总裁威尔·卡斯尔贝里 (Will Castleberry) 所说，Facebook 正在“与政策制定者合作，制定保护消费者和促进负责任创新的方法。”

由于其他州经常参考加州的巨大影响力和先例，CCPA 很有可能通过州级立法成为国家黄金标准。（由于现任联邦政府朝着相反的方向发展并放松了数据隐私规则，我们认为它在可预见的未来不会采用任何类似 CCPA 或 GDPR 的法规。）

结果

数字广告商应该担心吗？我们认为不必，原因如下：

GDPR 已经出台，行业正在成功适应。可能会出现法律障碍，但我们预计它们不会对强劲繁荣的市场产生持久影响。
从使数据政策更加透明到改变第三方数据访问权限，该行业已经证明了自己具有高度的适应性和创新性，能够快速实施新法律规定的变革。
GDPR 和 CCPA 都可以看作是保护消费者隐私的积极举措，同时仍允许品牌通过相关信息与其客户和潜在客户建立联系。