さまざまな違いがあります。 次のような類似点に焦点を当てる方が簡単です。
透明性と開示の義務。
データのコピーへアクセスしたり、削除したり、受信したりする消費者の権利。
GDPR が同様の契約上の義務を持つ "プロセッサ" を定義する方法に似た "サービス プロバイダー" の定義。
"コントローラー" の GDPR 定義を含む "ビジネス" の定義。
CCPA の最大の違いは、データの販売から第三者へのオプトアウトを有効にするためのコア要件です (貴重な検討のためにデータの共有を含めるために広く定義された「販売」)。 これは、この種類の"販売" を包含する処理に反対する広範な GDPR 権利よりも狭く、より具体的な義務ですが、この種の共有をカバーすることだけに特に限定されません。