カリフォルニア州プライバシー権法（California Privacy Rights Act of 2020）

米国カリフォルニア州においては、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act of 2018、以下「CCPA」という）が2020年1月に施行され、同年7月から執行が開始されているところであるが、11月3日に行われたカリフォルニア州の住民投票において、新たに、カリフォルニア州プライバシー権法（California Privacy Rights Act of 2020、以下「CPRA」という）が承認された。
CPRAは、CCPAに基づく概念や規制の内容を一部改正するとともに、追加的な規制や制度を定めており、基本的には、データ保護規制を強化するものとなっている。CPRAは、後述する一部の規定を除き、2023年1月1日から施行されるが、実際の執行は2023年7月1日から行われることとされている。また、CCPAと同様に、規則において規律の具体化及び明確化が行われる部分も相応に存在するところ、当該規則については2022年7月1日までに採択される予定である。
CPRAの詳細については今後の議論を待つ必要があるものの、以下では、CPRAによるCCPAの主要な改正点について説明する。