SEO 百科

CCPA 与 CPRA

本页目录

CCPA 与 CPRA

CCPA 与 CPRA指加州的两部隐私法，分别是《消费者隐私法案》与《加州隐私权法案》[1]。CCPA 于 2018 年通过，自 2020 年 1 月 1 日起生效；2020 年公投通过的 24 号提案对法律作了修订，也就是 CPRA，新增权利自 2023 年 1 月 1 日起生效[1]。面向加州用户做生意的站点需要留意它，达到门槛的企业要为消费者提供知情、删除、更正、限制与选择退出的通道[1]。

适用门槛

适用对象叫企业，判定看两个条件同时成立。企业以为营利目的收集加州居民个人信息为前提，并满足下列之一[1]：

  • 年度营业收入超过 2500 万美元
  • 每年购买、出售或者共享 10 万名以上消费者、家庭的个人信息
  • 一半以上年度收入来自出售或共享消费者个人信息

数额门槛会按消费价格指数定期调整，具体值公布在加州隐私保护局网站上[2]。判定之前先核对当年的门槛。

消费者的权利

法律给加州消费者一组可行使的权利[1]：

  • 知情权，可以要求企业披露收集了哪些个人信息、用于什么目的、提供给了谁
  • 删除权
  • 更正权，可以要求更正不准确的个人信息
  • 限制权，可以限制企业对敏感个人信息的使用与披露
  • 选择退出权，可以要求企业停止出售或者共享其个人信息
  • 不受歧视权，行使权利后价格与服务不得被打折扣

企业的义务

企业要在页面上把入口做齐。隐私政策要说明收集与使用的类别、目的和接收方；在收集信息时要给出收集时的通知[1]。

选择退出的入口有两处固定的要求[2]：

  • “Do Not Sell or Share My Personal Information”
  • “Limit the Use of My Sensitive Personal Information”

这两处链接要清晰显眼。企业还要识别浏览器发出的选择退出偏好信号，其中最常见的是全局隐私控制，也就是 Global Privacy Control，简称 GPC[3]。收到这类信号后，企业就要按选择退出处理。

与服务提供者、承包商之间的合同也要写清限制。合同要限定对方只能按企业指定的目的处理数据[2]。涉及 16 岁以下的消费者，出售或者共享前要先取得同意，13 至 16 岁由本人同意，不满 13 岁由家长同意[2]。

违规后果

处罚按次数计算。非故意违规在收到通知后有 30 天整改期，逾期未改的每次最高罚款 2500 美元[1]。故意违规，或者涉及 16 岁以下未成年人的违规，每次最高罚款 7500 美元[1]。

执法主体有两个。加州隐私保护局负责行政执行，加州总检察长也可以提起诉讼[1]。法律另给消费者一项有限的私人诉讼权，只在数据泄露情形下适用，每人每次可主张赔偿 100 至 750 美元[1]。

对 SEO 的影响

选择退出信号会改变分析数据的完整度。站点要识别 GPC 之类的信号，并对这些请求停止出售或者共享行为[3]。标签管理器与分析工具因此要接入信号判断。

两处链接的位置直接影响页面版式。选择退出与限制使用的入口要清晰可辨，通常放在页脚或者隐私政策页[2]。

敏感个人信息的限制会影响广告定向。消费者限制之后，企业不得再把敏感信息用于定向投放[1]。依赖精准画像的广告位要准备通用版素材。

未成年人条款会改变站点的账号设计。面向加州青少年的站点要按 16 岁与 13 岁两个门槛安排同意流程[2]。

常见误用

一个误用是以为只有大企业适用。门槛看收入、数据量与收入来源三条，中型站点也可能满足其一[1]。

另一个误用是以为隐私政策写了就够。法律还要求收集时的通知与两处选择退出链接[2]。

还有一种误用是忽略浏览器信号。企业要识别选择退出偏好信号并按请求执行，忽略 GPC 会成为执法重点[3]。

附录

参见

参考资料

官方（境外）

  1. 《California Consumer Privacy Act (CCPA)》，加州总检察长办公室。
  2. 《Laws & Regulations》，加州隐私保护局。
  3. 《California Privacy Protection Agency Announces Joint Investigative Privacy Sweep》，加州隐私保护局，2025-09-09。

外部链接

无。