报告显示，CCPA合规的初始成本可能高达55亿美元。

根据一个 经济影响评估 由一家独立研究公司为州检察长办公室撰写。 加州新的隐私法可能导致企业为遵守该法而花费总计 55 亿美元。CCPA 合规总成本可能会因公司类型、企业当前隐私合规体系的成熟度、向加州消费者提供商品和服务的数量以及企业目前如何使用个人信息而有很大差异。

《加州消费者隐私法案》（CCPA）为加州居民提供全面的隐私保护。其中包含一项条款，允许消费者了解公司正在收集哪些关于他们的数据。该法案赋予加州居民知情权，让他们了解公司如何收集和使用他们的数据，并允许他们要求删除个人数据，以及其他保护措施。该法案标志着旨在保护个人数据的隐私法律新时代的开始。 凯尔西·芬奇 未来隐私论坛。CCPA的相关条款赋予消费者从公司数据库中删除个人信息的权利。 

CCPA对企业的影响：

CCPA 将影响三类位于加利福尼亚州的企业：

• 总收入至少达到 25 万美元的公司。
• 购买、出售和共享 50,000 个或更多消费者、家庭或设备的个人信息的公司。
• 那些年收入的 50% 或以上来自出售消费者个人信息的公司。

据估计，员工人数少于20人的公司需支付50,000万美元的合规费用。员工人数超过500人的大型公司平均需支付42万美元。这将相当于加州州内生产总值的1.8%。一份报告显示，未来十年，受该法律约束的公司的总合规成本可能在467亿美元至超过16亿美元之间。研究人员估计，加州年收入低于25万美元的企业中，多达75%将受到该法案的影响。各州已开始着手制定隐私保护法。Facebook首席执行官马克·扎克伯格 主张制定一项全国性政策 在这方面，为科技公司制定统一的法律标准，比采取零散的合规方式更能降低成本和减少复杂性。 

由于许多在欧洲运营的加州企业不得不做出调整以符合去年生效的GDPR，CCPA借鉴了GDPR的一些要素。 《通用数据保护条例》（GDPR）研究表明，加州法律的合规成本将因此降低。报告显示，欧盟估计GDPR的平均新增合规成本约为每年5,700欧元（近6,300美元），但同时也指出，该法规确实导致严重依赖数据的行业的生产力下降。与大型企业相比，小型企业可能需要承担不成比例的更高比例的GDPR合规成本。

CCPA——GDPR的继承部分：

GDPR实施一年多后，人们对其对大型企业影响的担忧似乎被夸大了，而许多小型企业却难以承担合规成本。有资料解释说，造成这种差异的原因是大型科技公司通常比竞争对手和监管机构都领先好几步。然而，从长远来看，人们相信这种差异性影响可能会缩小，部分原因是第三方服务之间的竞争将帮助小型企业遵守该法规。 

对企业的经济影响：

加州消费者隐私法案（CCPA）将对企业造成经济影响。研究表明，员工人数少于20人的小型企业预计初期合规成本约为50,000万美元，而员工人数在20至100人之间的中型企业初期合规成本可能高达100,000万美元。

这些支出正值企业从个人消费者数据的买卖中获利颇丰之际。在加利福尼亚州，利用个人数据进行在线广告的年产值高达12亿美元。如果将通过数据经纪商买卖信息也计算在内，这一数字将飙升至每年20亿美元。

报告指出，加州企业在扣除最初的合规费用后，未来十年可能还需要额外支出16亿美元，用于应对法规变化和其他相关费用。这些费用可能包括对违法者处以的巨额罚款。

最近的一份报告 国际隐私专业人员协会 调查发现，截至今年夏天，只有 2% 的受影响企业完全遵守了法律。

与此同时，其他一些州的立法者正以加州法律为蓝本。例如，内华达州一项新的隐私法于10月1日生效。这项法律被称为…… 参议院比尔220这将为消费者提供更多方法来阻止网站出售个人数据。

 需要遵守《加州消费者隐私法案》(CCPA) 的企业：

以下是一些拥有大量需要受 CCPA 保护的私人数据的企业：

• 电子商务：

在线企业拥有庞大的个人数据，并正在加以利用。人工智能产品会分析用户的上网行为，并向其展示感兴趣的产品以吸引他们。这意味着用户数据正被用于通过广告来提高目标产品的销量。因此，《加州消费者隐私法案》（CCPA）将加强全球企业的隐私政策。CCPA将强化消费者数据权利。

• 基于人工智能的验证服务：

随着KYC和AML相关法规日益严格，企业正在采取相应措施。 身份验证服务 为了服务客户和其他企业，他们掌握着海量的客户数据，需要进行验证。身份验证服务提供商掌握着最机密的数据，因此必须遵守《加州消费者隐私法案》的规定。

• 社会化媒体：

社交媒体在消费者的购物决策中扮演着至关重要的角色。它是一个精准触达目标受众的平台。一项研究表明，87%的消费者对通过社交媒体进行的购物体验感到满意。许多社交媒体营销工具被用于触达目标受众并提升特定产品的销量。企业已经意识到这些工具的价值，并有效地加以运用。这些营销工具的使用充分利用了社交媒体平台上的现有信息。社交媒体网站必须改变其将用户个人信息出售给第三方的做法。必须征得用户的同意才能将这些数据出售给第三方企业。

S因此，企业需要遵守 CCPA 以保护消费者的私人数据。 报告作者指出，由于许多加州企业去年已经遵守了欧洲的《通用数据保护条例》(GDPR)，因此，遵守新州法律的部分合规成本可能会降低。许多企业需要遵守《加州消费者隐私法案》(CCPA)以降低数据泄露的风险。 该法律将于2020年1月1日生效。

为你推荐：

人工智能是一项福音——反洗钱合规成本降低了217亿美元