CCPA se aplică tuturor utilizatorilor din California. Prin urmare, o companie care prelucrează date de la californieni trebuie să respecte în mod corect CCPA. Limita pentru aceasta este relativ scăzută: doar 50.000 de înregistrări de date pe an sunt suficiente. Deoarece un site web prelucrează deja multe seturi de date într-o singură vizită, CCPA se aplică foarte des unui număr mare de site-uri web.