CCPA is van toepassing op alle gebruikers in Californië. Een bedrijf dat gegevens van Californiërs verwerkt, moet zich dus op de juiste manier aan CCPA houden. De grens hiervoor is relatief laag: slechts 50.000 datarecords per jaar zijn voldoende. Omdat een website al veel datasets in één bezoek verwerkt, is de CCPA vaak van toepassing op een groot aantal websites.