CCPA（カリフォルニア州消費者プライバシー法）は、米国のカリフォルニア州住民に自身の個人情報の収集状況の確認や削除、販売拒否の権利を認める州法です。AIの開発や運用において大量のデータを扱う企業にとっても遵守が不可欠な法規制となっています。
CCPAとは
一言でいうと、CCPAとは「米国のカリフォルニア州における住民の個人情報保護とプライバシーの権利を定めた法律」です。
詳しく解説
CCPAはCalifornia Consumer Privacy Actの略称で、2020年に施行されました。消費者が企業に対して自身の個人情報を収集・販売しないよう要求する権利を定めています。AIの学習データには個人の行動履歴や属性データが含まれることが多く、データ収集の透明性確保やオプトアウトの仕組み作りが求められるため、プライバシー保護の観点からAI開発企業にとっても極めて重要な規制となっています。
具体例・使われ方
AIモデルの学習データとしてカリフォルニア州住民の個人情報を含むWebスクレイピングデータや行動ログを利用する際、ユーザーからデータ削除の要請があれば、企業はそのデータを学習プロセスやデータベースから除外する対応をとる必要があります。
似た用語との違い
欧州のGDPR（一般データ保護規則）と比較されることが多いですが、GDPRがEU域内の住民全体を対象とする包括的なEU法であるのに対し、CCPAは米国カリフォルニア州の住民を対象とした州法であり、罰則の適用条件やオプトアウトの権利規定などに特有の違いがあります。
注意点
CCPAはカリフォルニア州内の一定規模以上の事業者が対象となりますが、AIの普及に伴いデータの流通経路が複雑化しているため、自社が直接同州に拠点を置いていなくても適用対象になるか慎重な法務確認が求められます。
この解説は役に立ちましたか？誤りが含まれる場合はご報告いただけますと幸いです。
更新日時: 2026年9月7日 23:11