CCPA pani paika põhiraamistiku; CPRA täiendab seda lisanduvate õigustega ning määrab jõustajaks California Privacy Protection Agency.
Umbes kaks kolmandikku põhivõtmetest kattub GDPR-iga — kui GDPR on juba algandmetena olemas, lisab CCPA/CPRA sellele California eripärased teavitused ja isikuandmete müügist keeldumise mehhanismi.