カリフォルニア州司法長官府の CCPA ページ（FAQ A.7）によれば、特定のデータ侵害を除く違反について非遵守の事業者に法的措置を取れるのは、司法長官または California Privacy Protection Agency のみです。違いとして、司法長官は個々のカリフォルニア州消費者を代理しないと明記されており、同ページは2023年7月1日以降に発生した違反について、消費者が同機関にも苦情を申し立てられるとしています。同機関は CPRA によって創設された5人の Board が統括する機関です。
CCPA 執行における2つの主体の役割
消費者の苦情の受付先に同機関が加わる一方、司法長官は個々の消費者を代理しない。