9月23日，美国加州隐私保护局（CPPA）宣布，涵盖网络安全审计、风险评估、自动化决策技术、保险公司以及现行《加州消费者隐私法》（CCPA）更新规则的法规已获批准。新规将于 2026年1月1日起生效，部分事项如网络安全审计等有宽限期。不同营收规模的企业须在2028至2030年间分阶段向CPPA提交审计认证；受风险评估要求约束的企业须于 2026年1月1日起开始履行合规义务；而使用自动决策技术作出重大决策的企业则自2027年起需全面合规。
信息原文详见：美国加州隐私保护局：发布《加州消费者隐私法》更新规则