כל מדינה עם חוק שלה, אבל בדרך כלל דורשת: 1) Privacy policy ברורה, 2) Right to access/delete (לקוח יכול לבקש את הנתונים שלו ולמחוק), 3) Opt-out of sale of personal information, 4) Disclosure of data sharing with third parties. Shopify (שופיפיי) מספקת template ו-tools לעמידה.

בישראל זה רלוונטי לסוחרים ישראלים שמייצאים לארה"ב — אם יש לך לקוח קליפורני, אתה כפוף ל-CCPA. ההמלצה: להשתמש ב-Privacy policy template של Shopify, להפעיל cookie consent (Shopify Privacy section), ולתעד data requests.