“A CPRA criará a primeira agência nos EUA dedicada exclusivamente à privacidade, semelhante à forma como os estados-membros da UE têm suas próprias Autoridades de Proteção de Dados, o que certamente pode aumentar a vantagem para empresas que antes se mantinham discretas”, disse ela à Datanami por e-mail. “A emenda também ajuda a esclarecer algumas das discrepâncias e esclarecimentos da CCPA e estabelece alguns requisitos de operacionalização interessantes para as empresas, como limites de retenção, minimização, auditorias e avaliações de risco para processamento de alto risco, entre outros.”
Um dos principais desafios práticos para as empresas daqui para frente, afirma ela, será garantir que tenham pleno conhecimento dos dados de seus consumidores. Isso é particularmente verdadeiro quando se trata de "informações pessoais sensíveis", um termo recém-definido pela CPRA.