加州消费者隐私法案修正案通过 企业合规成本或高达550亿美元( 七 )

上述调查的参与机构之一——BritePool的首席运营官Bob Perkins说:“我们从研究中得出的结论是,人们对互联网感到不信任……他们想要三件事:信息,控制和奖励。”

不过,在考虑如何满足消费者期待之前,企业目前的首要任务还是合规。

根据加州总检察长办公室发布的经济影响评估报告,CCPA可能给企业带来高达550亿美元的初始合规成本。由于许多加州企业已经在做GDPR合规,CCPA的合规成本可能会有所降低。

研究人员预计,员工少于20人的企业可能一开始要支付约5万美元才能合规,而拥有超过500名员工的企业平均要支付200万美元的初始费用。该报告称,未来十年,所有受CCPA约束的企业的合规成本可能在4.67亿美元至160亿美元之间。

尽管细则草案的初衷是厘清CCPA中模糊不清的规定,向消费者和企业提供可落地的实施办法,但在一些律师看来,草案新增的内容似乎给企业带来了更多的歧义和负担。

以一家提供安全服务的企业为例。日常需要从客户公司获取IP地址来帮助他们防欺诈。根据草案规定,该企业不能算作“服务提供商”。也就是说,如果消费者要求停止数据共享,该企业就无法继续提供防欺诈服务。但实际情况中,企业使用同样的数据来提供服务是十分普遍的。

推荐阅读