CCPA akan berlaku mulai 1 Januari 2020, dan tindakan penegakan akan mulai dilakukan pada 1 Juli 2020. Namun, undang-undang mengharuskan perusahaan harus dapat memberikan semua data yang mereka kumpulkan kepada pengguna dalam 12 bulan sebelumnya setelah permintaan, yang berarti bisnis harus memiliki sistem pelacakan data sebelum tanggal berlakunya undang-undang tersebut.