A CPRA também adiciona novos requisitos para minimização de dados, impõe limites à retenção de dados, exige auditorias anuais e avaliações de risco para "processamento de alto risco" e expande a regra de "não vender" dentro da CCPA para "não vender ou compartilhar" — o que tem um impacto direto nas empresas de tecnologia de anúncios.
“Entre o CPRA, os esforços dos principais navegadores e as recentes atualizações de privacidade do iOS 14 para eliminar cookies de terceiros, o setor de tecnologia de anúncios precisará evoluir”, disse Heather Federman, vice-presidente de privacidade e políticas da empresa de tecnologia de privacidade BigID. “Caso contrário, seus modelos de negócios correm o risco de se tornarem obsoletos.”