11月3日，加州公民通过了《加州隐私权与执法法案》(CPRA)，这是一部综合性的隐私法，对另一部于2020年1月1日在该州生效的隐私法——《加州消费者隐私法案》(CCPA)进行了修正。该法案将在2023年1月生效，CPRA将为品牌企业制定一套更为严格的数据隐私规则，为消费者提供如何使用其数据的更多权利，并建立独立的规则制定和实施机构，称为加利福尼亚隐私保护局（CPPA）。
更详细地说，CPRA将有哪些措施呢？
创建广泛的“敏感”个人数据类别（包括个人的种族或种族，其遗传数据，性取向以及有关其健康的数据以及其他信息在内的名称），消费者可以将其限制为批准的用途
要求企业在其主页上创建链接，以便消费者可以选择不与品牌共享或使用其数据
赋予消费者正确的权利，使企业获得有关他们的信息
加强对儿童数据的选择加入要求，并增加对禁止使用或共享此类数据的处罚
设置企业可以保留数据多长时间的限制
为“跨上下文行为广告”提供退出功能，CPRA在CPRA中将其定义为基于通过各种数字接触点（例如网站，应用和服务）收集的用户个人信息的定向广告
对于数字营销企业来说，CPRA代表了另一个法律障碍，这至少比他们目前面临的困难更为艰巨。如果该法案于2023年生效，则大多数个性化广告将不再在加利福尼亚州进行，数据生态系统的许多部分都将难以适应。
消费者现在可以要求企业不要分享他们的个人数据，而分享数据是在线广告和营销的常见做法。消费者还能够要求公司纠正他们收集到的任何个人数据，如果发现其中有错误的话。该法案的通过对谷歌和Facebook等许多科技公司都是一个重大打击，因为这些公司通过运营大量数据收集业务，来训练自己的机器学习系统、精准投放线上广告。但是，法律生效之前的准备时间很长，给企业带来了适应的时间。
随着用户对个人数据隐私保护意识的增强和隐私法规的逐渐完善，Device ID或许是下一个。这也将推动营销生态产生革命性的变革，数字营销的机制、方法、技术手段，以及营销链条中的各参与方都会受到影响。目前，整个营销生态中的各方，包括品牌商、媒体、技术公司等都在着手做相应的准备，致力于打造一个更健康、更安全的数字营销生态，以更好实现个性化、精准化的广告投放和行之有效的效果衡量。
