« La CPRA créera la première agence américaine exclusivement dédiée à la protection de la vie privée, à l'instar des États membres de l'UE qui ont leurs propres autorités de protection des données. Cela pourrait certainement mettre la barre plus haut pour les entreprises qui pratiquaient jusqu'alors la politique de l'autruche », explique-t-elle à Datanami par courriel. « Cet amendement contribue également à clarifier certaines divergences et clarifications de la CCPA et introduit des exigences opérationnelles intéressantes pour les entreprises, comme les limites de conservation, la minimisation, les audits et les évaluations des risques pour les traitements à haut risque, et bien plus encore. »
Selon elle, l'un des principaux défis pratiques pour les entreprises à l'avenir sera de s'assurer d'avoir pleinement connaissance des données de leurs consommateurs. Cela est particulièrement vrai pour les « renseignements personnels sensibles », nouvellement définis par la CPRA.