La sezione 1798.150 del CCPA afferma: "Qualsiasi consumatore le cui informazioni personali non crittografate e non modificate, come definito nel comma (A) del paragrafo (1) della suddivisione (d) della Sezione 1798.81.5, subisce accesso non autorizzato ed esfiltrazione, furto o divulgazione a seguito della violazione da parte delle aziende del dovere di implementare e mantenere procedure e pratiche di sicurezza ragionevoli appropriate alla natura delle informazioni per proteggere tali informazioni personali, può avviare un'azione civile..." Inoltre, la protezione delle chiavi di crittografia è trattata nella legislazione relativa al CCPA. In particolare, il Disegno di legge 1130, che è stato introdotto per aggiornare lo statuto sulla notifica delle violazioni della California, richiede di informare le persone i cui dati sono stati violati a meno che tali dati non siano crittografati e le chiavi di crittografia non siano state ottenute con i dati.