California Privacy Protection Agency は、2020年11月にカリフォルニア州の有権者が承認した提案24（CPRA）によって設立された州機関で、5人の Board が統括します。公式サイトは Tom Kemp をエグゼクティブ・ディレクター、Jennifer M. Urban を2021年3月に任命された初代 Chair としています。CCPA については、特定のデータ侵害を除く違反に法的措置を取れる主体として、司法長官と並んで同機関が明記されています（2026年10月確認）。
機関の設立根拠・体制・CCPA 執行上の位置づけ
有権者が承認した提案24により創設された州機関である点が特徴。