A CPRA também adiciona novos requisitos para a minimização de dados, impõe limites à retenção de dados, exige auditorias anuais e avaliações de risco para o "processamento de alto risco" e expande o escopo de "não vender" dentro da CCPA para "não vender ou compartilhar" – o que tem um impacto direto nas empresas de tecnologia de publicidade.
“Entre a CPRA, os esforços feitos pelos principais navegadores e as recentes atualizações de privacidade do iOS 14 para eliminar cookies de terceiros, a indústria de tecnologia de publicidade precisará evoluir”, disse Heather Federman, vice-presidente de privacidade e políticas da empresa de tecnologia de privacidade BigID. “Caso contrário, seus modelos de negócios correm o risco de se tornarem obsoletos.”