当地时间8月24日，加州总检察长宣布，美妆巨头丝芙兰就其侵犯消费者隐私一事，以支付120万美元的罚款为代价与加州居民达成和解协议。其诉称，丝芙兰存在多项违规问题，包括未在隐私政策中向消费者披露其向第三方出售个人信息的事实；未向消费者提供退出个人信息出售的相关渠道；忽略消费者通过全球隐私控制（Global Privacy Control，GPC）功能提出的选择不出售个人信息的请求。丝芙兰在被告知违反《加州消费者隐私法》（CCPA）后，30天内仍未纠正上述违规行为，加州司法部遂采取法律行动。最终丝芙兰与居民达成和解，并作出四项承诺：
1.在隐私政策中向消费者披露其向第三方出售个人信息的事实；
2.为消费者提供包括GPC功能在内的退出个人信息出售的有效渠道；
3.与丝芙兰合作的服务提供商需符合法律的相关要求；
4.向司法部长提供有关其出售个人信息、其与服务提供商的关系状态以及其遵守GPC要求等情况的报告。