CCPA和CPRA的区别在于一方面CCPA适用于收集50,000名以上消费者个人信息的组织，另一方面CPRA适用于收集100,000名以上消费者数据的组织。另一个类似的区别是，CCPA适用于年收入的 50%或以上来自出售个人信息的组织，而CPRA则将这一标准扩大到不仅出售个人信息，而且共享个人信息。

CPRA 将敏感个人信息纳入新类别，与《通用数据保护条例》(GDPR)涵盖的“特殊类别个人数据的处理”类似，但与 CCPA 中的分类有所不同。 敏感个人信息包括消费者的社会保障、驾照、身份证、护照号码、登录账户、财务账户和凭证、精确地理位置、与出身和信仰相关的数据等。根据 CCPA，这些数据被归类为个人信息。

根据 CCPA，对于未成年人（16 岁以下）个人信息的违规行为，每次违规将被处以 2500 美元的罚款，与成人个人信息违规的罚款相同。根据 CPRA，每次违规罚款为 7500 美元。

CPRA 扩大了消费者可以向企业请求的信息范围，其中包括个人信息类别、收集来源类别、收集目的、第三方访问以及收集的具体信息。

CPRA增加了四项新的消费者权利，例如更正权、限制敏感个人信息使用的权利、访问和选择退出的权利以及数据可移植的权利。

CPRA 增强了该权利的权力，并要求每当收到删除请求时，组织必须通知与他们共享消费者个人信息的第三方，并指示他们遵守该请求。