A definição de 'vender' no CCPA é incrivelmente ampla, incluindo 'disponibilizar informações pessoais para' um terceiro para consideração monetária ou outra consideração valiosa. Quando um consumidor tiver optado por 'recusar', o negócio será obrigado a desativar o fluxo de informações pessoais para qualquer terceiro.
O CCPA fornece uma série de exceções para esse controle de da opção de recusa da 'venda'. As três exceções primárias são as transferências (i) para um Provedor de Serviços, (ii) para uma 'entidade isenta' ou 'contratante' e (iii) sob a orientação do consumidor. Mesmo que um consumidor tenha optado por 'recusar', as informações pessoais podem continuar a ser transferidas para terceiros que se enquadrem nessas exceções.
Para aproveitar as duas primeiras isenções, as empresas terão de garantir que as transferências sejam regidas por contratos escritos contendo os termos específicos necessários para o CCPA.