CCPAとは
CCPA（California Consumer Privacy Act：カリフォルニア州消費者プライバシー法）とは、2020年に施行された米国カリフォルニア州の個人情報保護法です。米国で最も包括的なプライバシー法として知られ、2023年にはCPRA（California Privacy Rights Act）により強化されました。
CCPAの主要な権利
CCPAは消費者に、個人情報の開示請求権、削除請求権、個人情報の販売に対するオプトアウト権、差別されない権利を付与しています。CPRAではさらに、個人情報の修正権や自動化された意思決定に関する権利なども追加されました。
AI開発への影響
CCPAは個人情報の「販売」を広く定義しており、AI学習のためにデータを第三者と共有する行為も「販売」に該当する可能性があります。消費者がオプトアウトした場合、そのデータをAI学習に使用できなくなるため、データ戦略に影響を与えます。
連邦法との関係
米国には連邦レベルの包括的プライバシー法がないため、各州が独自の法律を制定しています。CCPAはその先駆けとなり、コロラド州、バージニア州、テキサス州など多くの州が類似の法律を制定しています。連邦プライバシー法の制定に向けた議論も続いています。