Existem muitas diferenças. É mais fácil focar nas similaridades, incluindo:
Obrigações de divulgação/transparência.
Direitos de consumidor para acessar, excluir e receber uma cópia de dados.
Definição de 'provedores de serviços' semelhante a como o GDPR define 'processadores' com uma obrigação contratual semelhante.
Definição de 'negócios' que engloba a definição de 'controladores' do GDPR.
A maior diferença no CCPA é o requisito principal para habilitar uma opção de recusa nas vendas de dados para terceiros (com 'venda' amplamente definida para incluir o compartilhamento de dados para uma consideração valiosa). Essa é uma obrigação mais restrita e específica do que o amplo direito do GDPR de contestar o processamento, que abrange esse tipo de 'venda', mas não se limita especificamente a cobrir esse tipo de compartilhamento.