To, co łączy RODO i CCPA to wysokie kary za naruszenia. Zgodnie z CCPA prokurator stanowy Kalifornii może nałożyć na przedsiębiorcę karę, która może wynosić do 7500 dolarów. Kara może zostać znacznie zwiększona przy większej liczbie naruszeń (przepisy w tym przypadku nie przewidują kary maksymalnej). Dodatkowo, podmioty, których dane naruszone mogą dochodzić odszkodowania indywidualnego w wysokości do 750 dolarów za incydent.