California Privacy Protection Agency

Identity

• CPPA の公式サイトによると、同機関は2020年11月にカリフォルニア州の有権者が承認した提案24（California Privacy Rights Act of 2020、CPRA）によって設立された新しい機関で、5人の Board が統括する。ページは Tom Kemp をエグゼクティブ・ディレクターとし、Jennifer M. Urban が2021年3月に初代 Chair に任命されたと記載する。Board には他に Jill Hamer、Drew Liebert、Alastair Mactaggart、Nicole Ozer が挙げられている（2026年10月15日確認）。検証待ち About Us（California Privacy Protection Agency）

Capability

• カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）は、特定のデータ侵害を除く違反について、非遵守の事業者に法的措置を取れるのは「司法長官または California Privacy Protection Agency のみ」と記し、司法長官は個々のカリフォルニア州消費者を代理しないと述べる。2023年7月1日以降に発生した違反については、消費者は同機関にも苦情を申し立てられるとされる。検証待ち California Consumer Privacy Act (CCPA)（California Attorney General）
• CalPrivacyのDROP（Delete Request and Opt-out Platform）のページによると、DROPは2026年1月1日に開始され、カリフォルニア州民が削除リクエストの提出を始められる。1回のリクエストが600社超の登録データブローカーに届き、2026年8月1日以降、データブローカーは少なくとも45日に1回DROPにアクセスして削除要求の処理を始める必要がある。サイトの説明メタデータは「A website brought to you by the California Privacy Protection Agency」と記している。検証待ち Delete Request and Opt-out Platform (DROP) - privacy.ca.gov
• CalPrivacy の2026年8月13日付発表によると、California Privacy Protection Agency の Board はボストンのデータブローカー Cybba, Inc. に対し、データブローカー登録簿への登録を怠ったとして5万2,400ドルの支払いを命じ、あわせてプライバシー権に関する指標の自社サイト掲載、DROP へのアクセス、今後の削除要求の同システム経由での処理を求めた。検証待ち CalPrivacy announces second data broker enforcement action in less than a week（CalPrivacy）

Credibility

• 法律事務所 Paul Weiss の2026年9月9日付メモは、CalPrivacy がアイオワ州の LocateSmarter LLC に対し、Delete Act 違反3万600ドルと CCPA 違反7万9,890ドルを合わせた合計11万6,490ドルの罰金を科したと説明し、同機関が2026年にデータブローカー業界への執行姿勢を大きく強めたと述べる。同機関の執行責任者の「Delete Act と CCPA の下で執行措置が着実に続いている」との発言も引用している。検証待ち California Privacy Protection Agency’s First Enforcement Action Against Data Broker Signals Industry Scrutiny | Paul, Weiss

Use Case

• 同じ司法長官府の CCPA ページ（FAQ A.5）は、CCPA が適用される営利事業者の条件として、年間総収入が2,500万ドル超、100,000人以上のカリフォルニア州の住民または世帯の個人情報を売買・共有、年間収入の50%以上を個人情報の販売から得る、のいずれか1つに該当することを挙げている。検証待ち California Consumer Privacy Act (CCPA)（California Attorney General）

Constraints / Current Status

• カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）は、特定のデータ侵害を除く違反について、非遵守の事業者に法的措置を取れるのは「司法長官または California Privacy Protection Agency のみ」と記し、司法長官は個々のカリフォルニア州消費者を代理しないと述べる。2023年7月1日以降に発生した違反については、消費者は同機関にも苦情を申し立てられるとされる。検証待ち California Consumer Privacy Act (CCPA)（California Attorney General）
• CalPrivacyのDROP（Delete Request and Opt-out Platform）のページによると、DROPは2026年1月1日に開始され、カリフォルニア州民が削除リクエストの提出を始められる。1回のリクエストが600社超の登録データブローカーに届き、2026年8月1日以降、データブローカーは少なくとも45日に1回DROPにアクセスして削除要求の処理を始める必要がある。サイトの説明メタデータは「A website brought to you by the California Privacy Protection Agency」と記している。検証待ち Delete Request and Opt-out Platform (DROP) - privacy.ca.gov
• CalPrivacy の2026年8月13日付発表によると、California Privacy Protection Agency の Board はボストンのデータブローカー Cybba, Inc. に対し、データブローカー登録簿への登録を怠ったとして5万2,400ドルの支払いを命じ、あわせてプライバシー権に関する指標の自社サイト掲載、DROP へのアクセス、今後の削除要求の同システム経由での処理を求めた。検証待ち CalPrivacy announces second data broker enforcement action in less than a week（CalPrivacy）

Key References

• California Privacy Protection Agency の最近の動向と、事業者が注意すべき点は何ですか？
• California Privacy Protection Agency が実際に執行を行っているという根拠はありますか？
• California Privacy Protection Agency（CPPA／CalPrivacy）とはどのような機関ですか？