最终法规将于 4 月某个时间生效，并于 2023 年 7 月 1 日全面执行。 这些最终法规涵盖了广泛的主题，例如数据处理协议、消费者选择退出机制、强制识别选择退出偏好信号、暗模式和消费者请求处理。值得注意的是，拟议的最终法规与 CPPA 董事会 10 月份会议上讨论和通过的修改相比没有任何实质性变化。 偏好信号 最终法规中一些最重要的更新涉及检测和尊重用户的偏好信号，特别是 GPC 信号。以下是法规中引入的与 GPC 信号相关的一些重要要求。 有效的选择退出请求 满足法规规定要求的偏好信号必须被视为选择退出特定浏览器或设备以及任何相关消费者资料的共享/销售用户数据的有效请求，包括化名的个人资料。
请求附加信息如果消费
者可以选择提供附加信息，那么企业可以选择提供附加信息，以帮助满足消费者选择不共享/出售其数据的请求。然而，如果消费者不提供此类信息，企业仍必 佐治亚州手机号码列表 须尊重该特定设备和浏览器的偏好信号以及任何相关的消费者配置文件，包括假名配置文件。 GPC 信号与早期隐私设置之间的冲突 如果用户之前保存的特定于企业的隐私设置与其当前的 GPC 信号之间存在冲突，则 GPC 信号仍必须作为有效的选择退出请求进行处理，但企业可以通知冲突的消费者，并让他们有机会同意出售或共享其个人信息。 老客户对 GPC 信号的使用 如果过去检测到消费者的 GPC 信号但没有再次检测到，则企业不能认为这意味着用户已选择重新出售/共享其数据。
选择退出链接的使用如果
企业按照 CPRA 法规以无摩擦的方式处理 GPC 信号，则可以选择删除“限制使用我的敏感个人信息”、“请勿出售或共享我的个人信息”、 ”或来自其网站的任何替 查找列表 代选择退出链接。 GPC 检测通知 通知 消费者其 GPC 已被检测到的要求不再是强制性要求 – 企业可以选择在检测到 GPC 时向消费者显示此状态。 其他值得注意的更新 虽然法规的最终草案带来了与偏好信号相关的多项更新，但还引入了其他变化。其中一些包括： 消费者的合理期望 收集个人信息的目的（或任何相关的次要目的）必须满足其个人信息被收集的消费者的合理期望。CPRA 提供了一系列可用于确定“合理性”的因素。
