CCPA
《加州消费者隐私法案》（California Consumer Privacy Act，CCPA）是美国加利福尼亚州颁布的数据隐私保护法规，赋予加州消费者对其个人信息的知情权、访问权、删除权及选择退出数据销售的权利。该法规适用于在加州开展业务并满足特定条件的企业，是美国最具代表性的州级隐私立法之一，对企业的数据收集、处理和共享行为设有明确的合规要求。
核心事实
时间轴 (近 90 天)
企业数据授权面临的核心障碍包括隐私与合规、数据定价困难、竞争顾虑
GDPR、CCPA等法规对用户数据二次利用设置了严格限制
在 GDPR、CCPA 等法规框架下，把联系人数据回传给广告平台属于一种数据处理目的，必须基于用户明确、具体的授权，不能默认包含在"同意接收营销信息"里。
加利福尼亚州《消费者隐私法》（CCPA）赋予员工对其个人数据的知情与删除权
GDPR、CCPA等数据隐私法规以及CAN-SPAM等反垃圾法规要求企业能证明在特定时间点已获得用户明确同意并还原沟通记录
美国目前尚无与 GDPR 同等效力的联邦隐私法，加州 CCPA 提供了相对有力但覆盖范围有限的保护
加利福尼亚州的CCPA/CPRA和《自动决策技术条例》、伊利诺伊州BIPA是美国近年最具代表性的州级隐私立法
GDPR 和 CCPA 分别要求企业在收集欧盟居民和加州居民数据时取得明确同意或提供退出选项，违规罚款可达数百万欧元或收入的4%
欧盟AI法案、美国CCPA等州隐私法规及多国监管机构正在探讨针对AI训练数据的专项合规要求
欧盟《消费者权利指令》和部分美国州法对数字服务合同的重大变更有限制，要求平台提前告知并给予用户退出或取消订阅的权利
还有 22 条时间轴事件
全部知识事实 (20)
美国联邦层面缺乏统一综合性隐私立法，加州CCPA/CPRA赋予消费者知情权、删除权和退出数据销售权利，弗吉尼亚、科罗拉多、康涅狄格等州也通过类似立法
70%已验证加利福尼亚州于2018年率先通过了《消费者隐私法》（CCPA）
70%已验证GDPR明确规定了数据处理的合法性基础和跨境传输限制，要求数据控制者证明处理行为的法律依据
65%已验证开源方案允许企业在私有环境运行全部组件，满足 SOC 2、GDPR、HIPAA 等合规要求并实现审计透明
65%已验证GDPR第17条赋予用户'被遗忘权'（Right to Erasure），要求企业在用户提出请求时删除其个人数据
65%已验证计费系统汇聚的客户用量行为、付费能力和业务规模数据在 GDPR、CCPA 等数据隐私法规框架下属于需严格管控的敏感信息
65%已验证语音数据属于生物特征信息，在GDPR和CCPA等法规框架下受到严格保护
65%待验证成熟的企业级AI工具通常需要提供SOC 2 Type II认证、数据处理协议（DPA）以及私有化部署选项
85%待验证数据主权概念在GDPR（欧盟通用数据保护条例）和CCPA（加州消费者隐私法案）等法规中得到确认
60%待验证GDPR、中国的《数据安全法》和《个人信息保护法》以及美国HIPAA法规对数据存储、传输和处理设置了严格限制，违规罚款可达数千万乃至数亿欧元
60%待验证苹果的账号删除政策源于欧盟GDPR中的「被遗忘权」和美国加州CCPA等数据隐私法规
60%待验证CCPA于2020年生效，赋予加州居民知晓、删除和拒绝出售个人数据的权利
60%待验证GDPR、CCPA等法规对用户数据二次利用设置了严格限制
50%待验证企业数据授权面临的核心障碍包括隐私与合规、数据定价困难、竞争顾虑
50%待验证在 GDPR、CCPA 等法规框架下，把联系人数据回传给广告平台属于一种数据处理目的，必须基于用户明确、具体的授权，不能默认包含在"同意接收营销信息"里。
50%待验证加利福尼亚州《消费者隐私法》（CCPA）赋予员工对其个人数据的知情与删除权
50%待验证GDPR、CCPA等数据隐私法规以及CAN-SPAM等反垃圾法规要求企业能证明在特定时间点已获得用户明确同意并还原沟通记录
50%待验证美国目前尚无与 GDPR 同等效力的联邦隐私法，加州 CCPA 提供了相对有力但覆盖范围有限的保护
50%待验证加利福尼亚州的CCPA/CPRA和《自动决策技术条例》、伊利诺伊州BIPA是美国近年最具代表性的州级隐私立法
50%待验证GDPR 和 CCPA 分别要求企业在收集欧盟居民和加州居民数据时取得明确同意或提供退出选项，违规罚款可达数百万欧元或收入的4%
50%