La CPRA ajoute également de nouvelles exigences en matière de minimisation des données, impose des limites à la conservation des données, exige des audits annuels et des évaluations des risques pour les « traitements à haut risque » et étend la mission « ne pas vendre » au sein de la CCPA à « ne pas vendre ou partager » – ce qui a un impact direct sur les entreprises de technologie publicitaire.
« Entre la CPRA, les efforts déployés par les principaux navigateurs et les récentes mises à jour de confidentialité d'iOS 14 visant à supprimer les cookies tiers, le secteur des technologies publicitaires devra évoluer », a déclaré Heather Federman, vice-présidente chargée de la confidentialité et des politiques chez BigID, une entreprise spécialisée dans les technologies de confidentialité. « Sinon, leurs modèles économiques risquent de devenir obsolètes. »