各州隐私法

各州隐私法 指美国州一级的消费者隐私立法，加州是这套规则里最早也被引用最多的样本：CCPA 由加州总检察长办公室发布合规指引，加州隐私保护局（CPPA）另设规章与公告渠道^[1][2]。

站长要单独列它的原因

美国没有统一的联邦数据保护法，儿童与金融、医疗等场景由专门法管，消费者隐私落在州法上^[3]。同一套站点代码在不同州要给出的选择不同，配置按访客所在州分支，而不是按站点统一设置。

三项与站点直接相关的义务

第一是告知与选择：收集哪些类别的个人信息、是否出售或共享，要在页面上说清并提供拒绝入口^[1]。第二是测量与广告的联动：共享给第三方用于广告的行为数据，属于被规制的处理，GA4 里的同意信号与广告测量开关要与之对应^[4]。第三是请求处理时限：访问、删除与更正类请求要走流程留记录^[2]。

落地清单

先列数据流：哪些字段被谁收集、传给哪个第三方。再列代码触发条件：同意状态与地区如何决定加载。最后留证据：配置快照、请求记录与更新日期^[1]。

常见误用

第一种是把 GDPR 的同意横幅直接当州法合规方案。第二种是只在加州流量上做处理，忽略其他州后续立法。第三种是改了政策文本没改跟踪代码。

附录

参见

• CCPA 与 CPRA
• GDPR
• 同意模式
• 美国
• Cookie 与同意

参考资料

官方（境外）

1. 《California AG: Privacy on the Internet (CCPA)》，加州总检察长办公室。
2. 《CPPA regulations》，加州隐私保护局。
3. 《Children's Online Privacy Protection Rule (COPPA)》，美国联邦贸易委员会。
4. 《征得用户同意》，Google Analytics 帮助。

外部链接

• CPPA 公告，加州隐私保护局。