相较GDPR，加州的CCPA也为消费者提供了重要权利，包括：
知情权：用户有权知道自己的数据被收集了哪些、用于什么目的；
删除权：用户可以要求删除自己的数据；
拒绝出售权：用户可拒绝企业“出售”其个人信息；
不歧视权：拒绝数据分享不应导致服务缩水或价格歧视。
虽然CCPA较为宽松，但其适用范围逐步扩大，许多大型保险公司在全美运营，不得不全面应对这一法规。
然而，一项法律漏洞在于：“出售”不包括某些类型的数 电话号码数据 据共享或转移，这为保险公司提供了规避空间——只要不是“出售”，就可以通过“合作伙伴”、“服务提供商”之名共享数据，而消费者对此往往毫无知情。
二、州级数据保护的补充趋势
CCPA之后，美国其他州也陆续推出自己的数据保护法案，如：
科罗拉多州的《隐私法》（CPA）；
弗吉尼亚州的《消费者数据保护法》（CDPA）；
康涅狄格州的《数据隐私法》（CTDPA）；
犹他州的《消费者隐私法》（UCPA）等。
这些法律虽不如GDPR严厉，但共同趋势是：
赋予用户更多数据控制权；
要求企业透明其数据用途；
强调数据最小化原则；
对敏感数据设置更高处理门槛（如健康信息、地理位置、种族、宗教等）。
保险行业面临的是多重合规压力，尤其是在多个州运营的大型保险公司，需分别应对不同的监管要求。这也导致了一种新现象：保险公司建立“地区化数据架构”，以规避高要求地区的限制。