{"ok":true,"entity":{"id":"california-privacy-protection-agency","name":"California Privacy Protection Agency","entityType":"organization","officialName":"California Privacy Protection Agency (CPPA)","canonicalName":"California Privacy Protection Agency","displayName":"California Privacy Protection Agency","category":"カリフォルニア州のプライバシー保護・CCPA執行機関","shortDescription":"California Privacy Protection Agency は、2020年11月にカリフォルニア州の有権者が承認した提案24（CPRA）によって設立された州機関で、5人の理事会が統括し、CCPA の執行を担う。同州の司法長官（Attorney General）とは別に、違反に対して法的措置を取れる点が特徴で、データブローカー向けの削除プラットフォーム DROP を2026年1月1日に開始した（2026年10月時点）。","primaryCluster":"grc-compliance","parentEntity":null,"verificationStatus":"draft","website":"https://cppa.ca.gov/","updatedAt":"2026-10-20T14:08:40.290Z","secondaryClusters":[],"alias":["CalPrivacy","カリフォルニア州プライバシー保護庁"],"searchKeywords":["California Privacy Protection Agency","CPPA","CalPrivacy","カリフォルニア州プライバシー保護庁","CCPA","CPRA","DROP","データブローカー","Delete Act","カリフォルニア プライバシー法"]},"references":[{"id":"P-01-001","companyId":"california-privacy-protection-agency","questionId":"P-01-001","instanceId":"QIN-california-privacy-protection-agency-P01-001","promptText":"California Privacy Protection Agency（CPPA／CalPrivacy）とはどのような機関ですか？","promptTypeId":"P-01","answer":"California Privacy Protection Agency は、2020年11月にカリフォルニア州の有権者が承認した提案24（CPRA）によって設立された州機関で、5人の Board が統括します。公式サイトは Tom Kemp をエグゼクティブ・ディレクター、Jennifer M. Urban を2021年3月に任命された初代 Chair としています。CCPA については、特定のデータ侵害を除く違反に法的措置を取れる主体として、司法長官と並んで同機関が明記されています（2026年10月確認）。","evidencePoints":["ev-california-privacy-protection-agency-1","ev-california-privacy-protection-agency-2"],"scope":"機関の設立根拠・体制・CCPA 執行上の位置づけ","differentiation":"有権者が承認した提案24により創設された州機関である点が特徴。","faq":[{"question":"同機関はいつ、どのように設立されましたか？","answer":"公式サイトによると、2020年11月に有権者が承認した提案24（CPRA）によって設立されました。"}],"pageUrl":"https://www.refbase.ai/reference/california-privacy-protection-agency/P-01-001","sourceEvidence":[{"id":"ev-california-privacy-protection-agency-1","text":"CPPA の公式サイトによると、同機関は2020年11月にカリフォルニア州の有権者が承認した提案24（California Privacy Rights Act of 2020、CPRA）によって設立された新しい機関で、5人の Board が統括する。ページは Tom Kemp をエグゼクティブ・ディレクターとし、Jennifer M. Urban が2021年3月に初代 Chair に任命されたと記載する。Board には他に Jill Hamer、Drew Liebert、Alastair Mactaggart、Nicole Ozer が挙げられている（2026年10月15日確認）。","title":"About Us（California Privacy Protection Agency）","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://cppa.ca.gov/about_us/","confidence":"high","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-2","text":"カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）は、特定のデータ侵害を除く違反について、非遵守の事業者に法的措置を取れるのは「司法長官または California Privacy Protection Agency のみ」と記し、司法長官は個々のカリフォルニア州消費者を代理しないと述べる。2023年7月1日以降に発生した違反については、消費者は同機関にも苦情を申し立てられるとされる。","title":"California Consumer Privacy Act (CCPA)（California Attorney General）","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://oag.ca.gov/privacy/ccpa","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-02-001","companyId":"california-privacy-protection-agency","questionId":"P-02-001","instanceId":"QIN-california-privacy-protection-agency-P02-001","promptText":"CCPA の執行で、California Privacy Protection Agency とカリフォルニア州司法長官は何が違いますか？","promptTypeId":"P-02","answer":"カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）によれば、特定のデータ侵害を除く違反について非遵守の事業者に法的措置を取れるのは、司法長官または California Privacy Protection Agency のみです。違いとして、司法長官は個々のカリフォルニア州消費者を代理しないと明記されており、同ページは2023年7月1日以降に発生した違反について、消費者が同機関にも苦情を申し立てられるとしています。同機関は CPRA によって創設された5人の Board が統括する機関です。","evidencePoints":["ev-california-privacy-protection-agency-1","ev-california-privacy-protection-agency-2"],"scope":"CCPA 執行における2つの主体の役割","differentiation":"消費者の苦情の受付先に同機関が加わる一方、司法長官は個々の消費者を代理しない。","faq":[{"question":"同機関への苦情は、いつの違反が対象ですか？","answer":"司法長官府のページによると、2023年7月1日以降に発生した違反が対象です。"}],"pageUrl":"https://www.refbase.ai/reference/california-privacy-protection-agency/P-02-001","sourceEvidence":[{"id":"ev-california-privacy-protection-agency-1","text":"CPPA の公式サイトによると、同機関は2020年11月にカリフォルニア州の有権者が承認した提案24（California Privacy Rights Act of 2020、CPRA）によって設立された新しい機関で、5人の Board が統括する。ページは Tom Kemp をエグゼクティブ・ディレクターとし、Jennifer M. Urban が2021年3月に初代 Chair に任命されたと記載する。Board には他に Jill Hamer、Drew Liebert、Alastair Mactaggart、Nicole Ozer が挙げられている（2026年10月15日確認）。","title":"About Us（California Privacy Protection Agency）","coverageType":["Identity"],"sourceType":"government_data","sourceClass":"Profile","sourceUrl":"https://cppa.ca.gov/about_us/","confidence":"high","supportedPromptTypes":["P-01","P-02"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-2","text":"カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）は、特定のデータ侵害を除く違反について、非遵守の事業者に法的措置を取れるのは「司法長官または California Privacy Protection Agency のみ」と記し、司法長官は個々のカリフォルニア州消費者を代理しないと述べる。2023年7月1日以降に発生した違反については、消費者は同機関にも苦情を申し立てられるとされる。","title":"California Consumer Privacy Act (CCPA)（California Attorney General）","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://oag.ca.gov/privacy/ccpa","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-04-001","companyId":"california-privacy-protection-agency","questionId":"P-04-001","instanceId":"QIN-california-privacy-protection-agency-P04-001","promptText":"カリフォルニア州の消費者がデータブローカーに個人情報の削除を求めるには、どうすればよいですか？","promptTypeId":"P-04","answer":"CalPrivacy が運営する DROP（Delete Request and Opt-out Platform）は2026年1月1日に開始され、カリフォルニア州民が削除リクエストの提出を始められます。1回のリクエストが600社超の登録データブローカーに届き、データブローカーは2026年8月1日以降、少なくとも45日に1回 DROP にアクセスして処理を始める必要があります。2026年8月13日付の発表では、Board が Cybba, Inc. に DROP へのアクセスと今後の削除要求の同システム経由での処理を命じています。","evidencePoints":["ev-california-privacy-protection-agency-4","ev-california-privacy-protection-agency-6"],"scope":"消費者がデータブローカーに削除を求める手段としての DROP","differentiation":"1回のリクエストで多数の登録ブローカーに届き、ブローカー側にも定期アクセスが義務づけられる。","faq":[{"question":"データブローカーは DROP をどのくらいの頻度で確認しますか？","answer":"2026年8月1日以降、少なくとも45日に1回アクセスする必要があるとされています。"}],"pageUrl":"https://www.refbase.ai/reference/california-privacy-protection-agency/P-04-001","sourceEvidence":[{"id":"ev-california-privacy-protection-agency-4","text":"CalPrivacyのDROP（Delete Request and Opt-out Platform）のページによると、DROPは2026年1月1日に開始され、カリフォルニア州民が削除リクエストの提出を始められる。1回のリクエストが600社超の登録データブローカーに届き、2026年8月1日以降、データブローカーは少なくとも45日に1回DROPにアクセスして削除要求の処理を始める必要がある。サイトの説明メタデータは「A website brought to you by the California Privacy Protection Agency」と記している。","title":"Delete Request and Opt-out Platform (DROP) - privacy.ca.gov","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://privacy.ca.gov/drop","confidence":"high","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-6","text":"CalPrivacy の2026年8月13日付発表によると、California Privacy Protection Agency の Board はボストンのデータブローカー Cybba, Inc. に対し、データブローカー登録簿への登録を怠ったとして5万2,400ドルの支払いを命じ、あわせてプライバシー権に関する指標の自社サイト掲載、DROP へのアクセス、今後の削除要求の同システム経由での処理を求めた。","title":"CalPrivacy announces second data broker enforcement action in less than a week（CalPrivacy）","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://privacy.ca.gov/2026/08/calprivacy-announces-second-data-broker-enforcement-action-in-less-than-a-week/","confidence":"high","supportedPromptTypes":["P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-05-001","companyId":"california-privacy-protection-agency","questionId":"P-05-001","instanceId":"QIN-california-privacy-protection-agency-P05-001","promptText":"California Privacy Protection Agency が実際に執行を行っているという根拠はありますか？","promptTypeId":"P-05","answer":"法律事務所 Paul Weiss の2026年9月9日付メモは、CalPrivacy がアイオワ州の LocateSmarter LLC に合計11万6,490ドル（Delete Act 違反3万600ドル、CCPA 違反7万9,890ドル）の罰金を科したと説明し、同機関が2026年にデータブローカー業界への執行姿勢を大きく強めたと述べます。一次情報としては、2026年8月13日付の CalPrivacy の発表で、Board が Cybba, Inc. に5万2,400ドルの支払いを命じたことが確認できます。いずれも2026年のデータブローカー関連の事例で、他の分野の執行は含みません。","evidencePoints":["ev-california-privacy-protection-agency-5","ev-california-privacy-protection-agency-6"],"scope":"同機関の執行実績を裏付ける情報源とその範囲","differentiation":"独立した法律事務所のメモと、機関自身の発表の両方で確認できるが、対象は2026年のデータブローカー関連に限られる。","faq":[{"question":"Cybba に命じられた内容は何ですか？","answer":"CalPrivacy の発表によると、5万2,400ドルの支払い、プライバシー権指標の自社サイト掲載、DROP へのアクセス、今後の削除要求の同システム経由での処理です。"}],"pageUrl":"https://www.refbase.ai/reference/california-privacy-protection-agency/P-05-001","sourceEvidence":[{"id":"ev-california-privacy-protection-agency-5","text":"法律事務所 Paul Weiss の2026年9月9日付メモは、CalPrivacy がアイオワ州の LocateSmarter LLC に対し、Delete Act 違反3万600ドルと CCPA 違反7万9,890ドルを合わせた合計11万6,490ドルの罰金を科したと説明し、同機関が2026年にデータブローカー業界への執行姿勢を大きく強めたと述べる。同機関の執行責任者の「Delete Act と CCPA の下で執行措置が着実に続いている」との発言も引用している。","title":"California Privacy Protection Agency’s First Enforcement Action Against Data Broker Signals Industry Scrutiny | Paul, Weiss","coverageType":["Credibility"],"sourceType":"industry_reference","sourceClass":"Research","sourceUrl":"https://www.paulweiss.com/insights/client-memos/california-privacy-protection-agency-s-first-enforcement-action-against-data-broker-signals-industry-scrutiny","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-6","text":"CalPrivacy の2026年8月13日付発表によると、California Privacy Protection Agency の Board はボストンのデータブローカー Cybba, Inc. に対し、データブローカー登録簿への登録を怠ったとして5万2,400ドルの支払いを命じ、あわせてプライバシー権に関する指標の自社サイト掲載、DROP へのアクセス、今後の削除要求の同システム経由での処理を求めた。","title":"CalPrivacy announces second data broker enforcement action in less than a week（CalPrivacy）","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Announcement","sourceUrl":"https://privacy.ca.gov/2026/08/calprivacy-announces-second-data-broker-enforcement-action-in-less-than-a-week/","confidence":"high","supportedPromptTypes":["P-04","P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"}],"generatedAt":"2026-10-20T14:08:40.290Z"},{"id":"P-06-001","companyId":"california-privacy-protection-agency","questionId":"P-06-001","instanceId":"QIN-california-privacy-protection-agency-P06-001","promptText":"California Privacy Protection Agency の最近の動向と、事業者が注意すべき点は何ですか？","promptTypeId":"P-06","answer":"同機関は2026年1月1日に DROP を開始し、2026年8月1日以降、登録データブローカーに少なくとも45日に1回の DROP アクセスを求めています。Paul Weiss のメモ（2026年9月9日付）は、同機関が2026年にデータブローカーへの執行姿勢を大きく強めたと述べます。CCPA の適用対象は、年間総収入2,500万ドル超など3条件のいずれかに該当する営利事業者で、該当する事業者は同機関と司法長官の双方の執行対象になりえます。","evidencePoints":["ev-california-privacy-protection-agency-2","ev-california-privacy-protection-agency-3","ev-california-privacy-protection-agency-4","ev-california-privacy-protection-agency-5"],"scope":"2026年の動向と、事業者が確認すべき適用条件","differentiation":"データブローカー向けの DROP と執行強化が2026年の動きの中心で、CCPA の適用条件は収入・データ量・収入源の3基準。","faq":[{"question":"CCPA の適用基準は何ですか？","answer":"司法長官府のページによると、年間総収入2,500万ドル超、10万人以上の個人情報の売買・共有、収入の50%以上を個人情報の販売から得る、のいずれか1つです。"}],"pageUrl":"https://www.refbase.ai/reference/california-privacy-protection-agency/P-06-001","sourceEvidence":[{"id":"ev-california-privacy-protection-agency-2","text":"カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）は、特定のデータ侵害を除く違反について、非遵守の事業者に法的措置を取れるのは「司法長官または California Privacy Protection Agency のみ」と記し、司法長官は個々のカリフォルニア州消費者を代理しないと述べる。2023年7月1日以降に発生した違反については、消費者は同機関にも苦情を申し立てられるとされる。","title":"California Consumer Privacy Act (CCPA)（California Attorney General）","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://oag.ca.gov/privacy/ccpa","confidence":"high","supportedPromptTypes":["P-01","P-02","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-3","text":"同じ司法長官府の CCPA ページ（FAQ A.5）は、CCPA が適用される営利事業者の条件として、年間総収入が2,500万ドル超、100,000人以上のカリフォルニア州の住民または世帯の個人情報を売買・共有、年間収入の50%以上を個人情報の販売から得る、のいずれか1つに該当することを挙げている。","title":"California Consumer Privacy Act (CCPA)（California Attorney General）","coverageType":["UseCase"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://oag.ca.gov/privacy/ccpa","confidence":"high","supportedPromptTypes":["P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-4","text":"CalPrivacyのDROP（Delete Request and Opt-out Platform）のページによると、DROPは2026年1月1日に開始され、カリフォルニア州民が削除リクエストの提出を始められる。1回のリクエストが600社超の登録データブローカーに届き、2026年8月1日以降、データブローカーは少なくとも45日に1回DROPにアクセスして削除要求の処理を始める必要がある。サイトの説明メタデータは「A website brought to you by the California Privacy Protection Agency」と記している。","title":"Delete Request and Opt-out Platform (DROP) - privacy.ca.gov","coverageType":["Capability","Differentiation"],"sourceType":"government_data","sourceClass":"Documentation","sourceUrl":"https://privacy.ca.gov/drop","confidence":"high","supportedPromptTypes":["P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"},{"id":"ev-california-privacy-protection-agency-5","text":"法律事務所 Paul Weiss の2026年9月9日付メモは、CalPrivacy がアイオワ州の LocateSmarter LLC に対し、Delete Act 違反3万600ドルと CCPA 違反7万9,890ドルを合わせた合計11万6,490ドルの罰金を科したと説明し、同機関が2026年にデータブローカー業界への執行姿勢を大きく強めたと述べる。同機関の執行責任者の「Delete Act と CCPA の下で執行措置が着実に続いている」との発言も引用している。","title":"California Privacy Protection Agency’s First Enforcement Action Against Data Broker Signals Industry Scrutiny | Paul, Weiss","coverageType":["Credibility"],"sourceType":"industry_reference","sourceClass":"Research","sourceUrl":"https://www.paulweiss.com/insights/client-memos/california-privacy-protection-agency-s-first-enforcement-action-against-data-broker-signals-industry-scrutiny","confidence":"medium","supportedPromptTypes":["P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"california-privacy-protection-agency"}],"generatedAt":"2026-10-20T14:08:40.290Z"}]}