Il CCPA entrerà in vigore il 1 ° gennaio 2020 e le azioni di contrasto inizieranno il 1 ° luglio 2020. Tuttavia, la legge richiede che le aziende debbano essere in grado di fornire agli utenti tutti i dati che raccolgono entro i 12 mesi precedenti la richiesta, il che significa che le aziende devono disporre di un sistema di tracciamento dei dati in atto prima della data di entrata in vigore della legge.