La CPRA también agrega nuevos requisitos para la minimización de datos, impone límites a la retención de datos, exige auditorías anuales y evaluaciones de riesgos para el "procesamiento de alto riesgo" y amplía el ámbito de "no vender" dentro de la CCPA a "no vender ni compartir", lo que tiene un impacto directo en las empresas de tecnología publicitaria.
“Entre la CPRA, los esfuerzos de los principales navegadores y las recientes actualizaciones de privacidad de iOS 14 para eliminar las cookies de terceros, la industria de la tecnología publicitaria deberá evolucionar”, afirmó Heather Federman, vicepresidenta de privacidad y políticas de la empresa de tecnología de privacidad BigID. “De lo contrario, sus modelos de negocio corren el riesgo de quedar obsoletos”.