CCPA gäller för alla användare i Kalifornien. Ett företag som behandlar data från kalifornier måste därför följa CCPA korrekt. Gränsen för detta är relativt låg: bara 50 000 dataposter per år räcker. Eftersom en webbplats redan behandlar många datamängder under ett enda besök, gäller CCPA mycket ofta för ett stort antal webbplatser.