《加州消费者隐私法案》将于1月1日生效，但似乎没有人，甚至连加州自己都没有完全做好准备。在各州层面，执行该法律的法规草案仍在最终确定之中，有关欧盟《通用数据保护条例》(GDPR)以来最全面的隐私法规的具体方面的问题仍不清楚。
“如果你认为GDPR是颠簸的，那么CCPA将是一个真正的过山车，”Reece Hirsch告诉the Verge。赫希是摩根刘易斯隐私和网络安全业务的联席主管，一直在为客户提供如何适应新法律的建议。“这是一套复杂的新规则，仍在完善之中。”
CCPA的关键在于:如果你的公司每年购买或出售至少5万名加州居民的数据，你必须向这些居民披露你如何处理这些数据，他们可以要求你不要出售这些数据。消费者也可以要求受CCPA约束的公司删除其所有个人数据。正如《华尔街日报》(The Wall Street Journal)报道的那样，拥有第三方跟踪功能的网站应该添加一个“请勿出售我的个人信息”按钮，如果点击该按钮，网站将禁止向包括广告商在内的任何第三方发送客户数据。
“如果你认为GDPR是颠簸的，那么CCPA将是真正的过山车。”
尽管在去年的最后期限之前出现了绝望的情绪，但官方采用GDPR的过程与预期一样顺利。Facebook和谷歌已经因涉嫌违反《通用数据保护条例》(GDPR)而面临数十亿美元的诉讼，但这些诉讼要结束还需要数年时间。在那之前，小公司对自己可能受到该规则的影响只有一种模糊的感觉，而遵守该规则仍然是一个谜。
但CCPA可能是一个更大的合规挑战。赫希说，这是美国第一个全面的立法，让消费者控制他们的个人信息如何在网上被使用，这可能标志着其他州将如何寻求保护其居民的隐私。
他建议客户不仅要更新他们的隐私政策，还要创建保留收集到的消费者个人信息副本的流程。赫希还建议公司决定由谁来回应和处理消费者的信息请求以及删除这些信息。
加州总检察长贝塞拉(Xavier Becerra)本月早些时候说，尽管《消费者行为保护法》在7月份之前不太可能得到广泛执行，但企业不应将今年前六个月视为宽限期。《旧金山纪事报》上周援引贝塞拉的话说:“我们将努力帮助人们理解我们对法律的解释。”“一旦我们做了这些事情，我们的工作就是确保合规，所以我们会执行。”
儿童隐私倡导组织Common Sense的首席执行官詹姆斯?斯泰尔(James Steyer)表示，他认为大多数公司都在真诚地努力遵守《儿童隐私保护法》。微软上个月宣布，它计划不仅在加州实施CCPA的规定，还将对其所有客户实施。
根据去年12月的一篇博客文章，Facebook似乎对CCPA采取了不同的态度，强调“我们不出售人们的数据”。Facebook已经有工具允许用户访问和删除他们的信息，无论他们住在哪里。该服务有一个CCPA页面，加州居民可以在这里请求有关其任何产品的信息——WhatsApp、Instagram、Portal、Messenger Kids和Facebook本身。因此，Facebook认为自己基本上已经遵守了CCPA。
Steyer对Facebook的立场持不同意见，因为正如他所说，Facebook的商业模式是基于收集用户数据并将其货币化。他补充说，加州应该密切关注公司如何收集和使用他们的客户数据，而不仅仅是他们是否出售这些数据。
斯蒂尔表示:“不幸的是，Facebook是唯一一个最大的例外，这已成为一种习惯。”“贝塞拉将不得不专注于让Facebook这样的公司承担责任。”
Facebook拒绝进一步置评。
赫希说，目前还不完全清楚加州对“销售”消费者信息的定义是什么。另一个问题是:在不收集更多信息进行验证的情况下，公司如何确保删除了正确的客户数据?
赫希说:“对很多公司来说，‘销售’的广义定义是一个痛点，因为它可能包括分享在线广告信息。”服务提供商协议是公司必须密切关注其做法的另一个领域;赫希补充说，与分包商或供应商签订的协议应该仔细说明如何使用或共享任何个人信息。
斯蒂尔表示，大多数大型科技公司认为，CCPA符合他们的长期利益，因为它将在消费者中建立更多的信任。但考虑到过去几年Facebook在隐私方面的一系列失误，为什么不抓住机会改善其隐私记录令人费解。
“这是一个里程碑式的时刻，这是自扎克伯格上幼儿园以来，美国通过的第一个主要的综合性隐私立法，”斯蒂尔说。“但Facebook正试图找到绕过法律的方法。”
