이 법 조항은 해당 제목에서 사용되는 특정 용어들을 정의합니다. 특히, '데이터 브로커'가 무엇인지 설명하는데, 이는 소비자들과 직접적인 관계 없이 개인 정보를 수집하고 제3자에게 판매하는 사업체를 의미합니다. 또한, 공정 신용 보고법(Fair Credit Reporting Act)과 같은 특정 연방 법률의 적용을 받는 여러 기관들은 '데이터 브로커'로 간주되지 않는다고 명시합니다. 추가적으로, 다른 법 조항의 용어들은 여기에 달리 명시되지 않는 한 적용되며, '공인 대리인'은 특정 규정 정의를 참조합니다.

이 법 조항은 캘리포니아 개인정보보호국과 법무부가 징수한 자금을 관리하기 위해 “데이터 브로커 등록 기금”이라는 특별 기금을 조성합니다. 이 자금은 주 의회의 승인 하에 데이터 브로커에 대한 웹사이트를 구축하고 운영하는 비용, 규정을 집행하는 비용, 그리고 사람들이 자신의 데이터를 삭제할 수 있도록 하는 시스템을 관리하는 비용을 충당하는 데 사용될 것입니다.

본 조항은 데이터 브로커로 분류되는 사업체가 캘리포니아 개인정보보호국에 매년 등록해야 하는 요건을 설명합니다. 이들은 이름, 연락처 정보, 특정 유형의 개인 정보를 수집하는지 여부 등 구체적인 정보를 제공해야 합니다. 또한 데이터 브로커는 감사를 받는지 여부, 소비자가 개인정보 권리를 행사할 수 있는 방법을 제공하는지 여부, 그리고 사용자를 오도하는 속임수인 '다크 패턴'을 사용하지 않는지 공개해야 합니다. 등록하지 않을 경우 일일 벌금 및 기타 벌칙이 부과됩니다. 이 법은 등록 수수료와 벌칙금이 규제 비용을 충당하는 데 사용되도록 보장합니다.

이 법은 데이터 브로커로 분류되는 사업체에게 받은 데이터 요청 수, 응답 방식, 응답 속도에 대한 보고서를 작성하도록 요구합니다. 이 세부 정보는 온라인 개인정보 처리방침에 포함되어야 합니다. 보고서에는 거부된 요청을 분류하고, 요청을 확인할 수 없었거나 삭제 면제 정보와 관련된 경우와 같이 거부 사유를 설명해야 합니다. 또한, 특정 법적 면제 조항에 따라 데이터 삭제가 이루어지지 않은 경우를 명시해야 합니다.

이 법은 캘리포니아 개인정보보호국이 행정절차법이라는 특정 절차에 따라 개인정보보호법을 시행하기 위한 규칙을 만들 수 있도록 허용합니다. 그러나 만약 해당 기관이 이러한 개인정보보호법에 따라 수수료를 정하고자 한다면, 통상적인 절차를 따르지 않고도 그렇게 할 수 있습니다.